В Калифорнии приняты правила исполнения закона о праве граждан на удаление своих персональных данных

Генеральный прокурор Калифорнии объявил в пятницу об утверждении правил, направленных на исполнение закона штата о конфиденциальности данных (California Consumer Privacy Act, CCPA), который предоставляет гражданам права требовать удаления их данных с веб-сайтов, сообщает The International Association of Privacy Professionals.

Окончательная версия правил CCPA предписывает своевременно уведомлять граждан о факте сбора данных, о категориях персональных данных, которые обрабатываются организациями, и способах их дальнейшего использования.

Такое уведомление позволит субъектам персональных данных (ПД) видеть, в частности, записи голоса, маршруты поездок, биометрические данные лица и другие ПД, собираемые онлайн-сервисами. Субъекты ПД также смогут узнать, каким третьим лицам компания продала эти данные.

Утверждённые правила включают дополнительные изменения «в отношении точности, последовательности и ясности сбора данных». По мнению генерального прокурора Калифорнии, компаниям необходимо будет тщательно изучить окончательную версию правил CCPA, чтобы исполнить закон.

Из утверждённой редакции правил CCPA исключены некоторые положения, в частности:

  • уведомление при сборе, которое запрещало организациям использовать личную информацию граждан для целей, существенно отличных от указанных в уведомлении о сборе, если только организация не получила явного согласия гражданина;
  • запросы на отказ, это положение требовало требовало, чтобы метод подачи запросов об отказе в обработке данных был как можно более простым для граждан, и запрещал использовать «метод, который разработан с этой целью или имеет существенное влияние на подрыв или нарушение решения гражданина об отказе»;
  • институт уполномоченного агента – прежде организации позволялось отклонять запрос от уполномоченного агента, в котором агент не представляет доказательства, что он уполномочен действовать от имени гражданина.

Законодательство Калифорнии о ПД будет действовать до принятия федерального законодательного акта в той же сфере. До тех пор, пока такого закона нет, каждый штат вправе самостоятельно регулировать правоотношения в сфере защиты ПД на своей территории.

Следите за нашим Телеграм-каналом, чтобы не пропускать самое важное!

Поделиться: