CCPA đang trên đà phát triển, 56% nhà tiếp thị không được chuẩn bị cho Luật bảo mật dữ liệu: Cách tuân thủ

CCPA chỉ còn hơn bốn tháng nữa là có hiệu lực và “56% doanh nghiệp báo cáo rằng họ sẽ không chuẩn bị đầy đủ” cho luật sẽ điều chỉnh cách họ có thể sử dụng dữ liệu khách hàng. Đáng ngạc nhiên, đó là một con số tốt hơn so với một nửa đến hai phần ba các thương hiệu không được chuẩn bị cho GDPR một vài tháng trước khi nó được thực thi.

Tuy nhiên, những người theo dõi thị trường nhận thấy con số này đáng lo ngại. Không giống như Quy định chung về bảo vệ dữ liệu, điều chỉnh cách các nhà tiếp thị sử dụng dữ liệu của công dân Liên minh Châu Âu, Đạo luật về quyền riêng tư của người tiêu dùng California sẽ là tiền đề cho nhiều nhà tiếp thị của Hoa Kỳ.

Việc không tuân thủ CCPA là đáng lo ngại vì các thương hiệu sẽ tích lũy các khoản phạt tiền rất lớn. Hôm qua, PossibleNOW – nhà cung cấp giải pháp quản lý ưu tiên, quyền riêng tư và sự chấp thuận của doanh nghiệp cho biết các giải pháp của họ giải quyết được các tai ương CCPA – “đã công bố kết quả của cuộc khảo sát mới nhất, cho thấy 56% doanh nghiệp Hoa Kỳ được hỏi cho biết họ không mong đợi được chuẩn bị đầy đủ để đáp ứng Các yêu cầu của Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA) trước ngày thi hành ngày 1 tháng 1 năm 2020. ”

Và chi phí cho việc không tuân thủ là rất lớn:

“Các hình phạt cho việc không tuân thủ là $ 2.500 mỗi hồ sơ cho mỗi vi phạm không cố ý và $ 7,500 mỗi hồ sơ cho mỗi vi phạm cố ý. Vì vậy, một công ty không tôn trọng hoặc quản lý sai 1.000 yêu cầu về quyền riêng tư của người tiêu dùng có thể phải đối mặt với khoản tiền phạt từ 2.500.000 đô la đến 7.500.000 đô la. ”

Tương tự như GDPR, luật California áp dụng cho dữ liệu cá nhân của bất kỳ cư dân tiểu bang nào, bất kể vị trí của nhà tiếp thị. Và các doanh nghiệp tuân thủ GDPR có thể không cần phải làm thêm nhiều việc để trở thành tuân thủ CCPA. Và tương tự như GDPR, cách chính để giữ dữ liệu khách hàng là không để mất dữ liệu đó ngay từ đầu. Như chúng tôi đã khuyên về danh sách email bị mất, các nhà tiếp thị có thể kiểm tra và kiểm tra dữ liệu từ người dân California, sử dụng dữ liệu đáng tin cậy của bên thứ nhất, lưu giữ tất cả dữ liệu ở một nơi và cá nhân hóa thông tin liên lạc.

Nhưng 56% thương hiệu Hoa Kỳ trong nghiên cứu của PossibleNOW không tuân thủ CCPA có rất nhiều lý do cho việc không làm như vậy. Nhà cung cấp tìm thấy lý do chính cho việc không tuân thủ là chi phí, mà nhà cung cấp cho biết là giá tương đương với giá của một nhân viên toàn thời gian. Những lý do không tuân thủ còn lại là: Các nhà tiếp thị đang chờ xem luật sẽ được thực thi như thế nào; họ không nghĩ rằng doanh nghiệp của họ đủ lớn để tuân theo luật pháp (tổng doanh thu hàng năm dưới 25 triệu đô la, hoặc là nhà môi giới dữ liệu lớn, hoặc lấy phần lớn doanh thu của công ty thông qua việc bán dữ liệu cá nhân của người tiêu dùng); không hiểu nó; hoặc không nghĩ rằng luật áp dụng cho họ.

Mẹo dành cho nhà tiếp thị về việc tuân thủ CCPA

Để tuân thủ CCPA, các nhà tiếp thị phải có khả năng đáp ứng yêu cầu của người dân California về dữ liệu cá nhân của họ. PossibleNOW cho biết luật cho phép cư dân California:

• Biết dữ liệu cá nhân nào đang được thu thập
• Yêu cầu chi tiết về cách dữ liệu của họ đang được xử lý
• Truy cập dữ liệu cá nhân của họ
• Yêu cầu xóa dữ liệu cá nhân của họ
• Biết liệu dữ liệu cá nhân của họ có được bán hoặc tiết lộ cho các bên thứ ba hay không
• Từ chối hoặc chọn không bán dữ liệu cá nhân của họ

CCPA không giống GDPR như thế nào

Như Andy Kowl đã viết trong Publishing Executive vào tháng 3:

Christopher Mohr, Phó giám đốc sở hữu trí tuệ và cố vấn tổng hợp tại SIIA cho biết: “Luật của California được viết trong năm ngày và thực sự có hiệu quả. “Đó là một quy chế cực kỳ phức tạp và kém bằng văn bản.” Thêm sự xúc phạm vào thương tích, nó không nhất quán về mặt ngữ pháp và khó hiểu. Tôi không thể tưởng tượng được điều gì đã buộc họ phải gấp rút thông qua luật quan trọng như vậy. Nghe có vẻ vô trách nhiệm khi bạn cho rằng EU đã làm việc với GDPR trong hơn ba năm.

“Điều này không giống với GDPR – nó rộng hơn nhiều.” Không phải là một tuyên bố mà ngành xuất bản vốn đã sợ hãi GDPR muốn nghe. Mohr tiếp tục, “Trong GDPR, thông tin được gắn với một chủ thể dữ liệu, chẳng hạn như một cá nhân. CCPA bao gồm ‘hộ gia đình’ cũng như cá nhân. Ngoài ra, lệnh cấm sử dụng thông tin tiềm ẩn của CCPA không chỉ mở rộng đến thông tin mà còn đến những ‘suy luận’ mà bạn có thể rút ra từ nó. ” Suy luận? Rất tiếc! Luật tiếp tục giải thích ý nghĩa của điều gì, nhưng ý tưởng suy ra kết luận nghe có vẻ chín muồi để tôi hiểu sai.

Mục tiêu chính của luật là điều chỉnh việc thu thập và bán dữ liệu người tiêu dùng nhận dạng cá nhân (PI) cho các bên thứ ba và nhà cung cấp dịch vụ. Bạn không cần phải trả tiền cho dữ liệu. Nếu bạn tiết lộ nó cho một bên khác, nó được coi là một giao dịch. Sử dụng các nhà cung cấp bên ngoài để giúp quản lý dữ liệu của bạn không phải là một vấn đề, bởi vì bạn là bên kiểm soát.

Giờ đây, mọi người sẽ có “quyền xóa”. Tôi đã yêu cầu Mohr xác nhận điều đó có nghĩa là xóa mọi người khỏi cơ sở dữ liệu của bạn, không phải khỏi các bài báo của bạn. “Tôi nghĩ đó là mục đích. Liệu các từ có phù hợp với ý định hay không là một vấn đề hoàn toàn khác và nó không rõ ràng như nó có thể. Thông tin cá nhân bao gồm bất kỳ thông tin nào có thể được liên kết với một cá nhân. ”

Bất kỳ ai cũng có thể yêu cầu bạn ngừng tiết lộ dữ liệu của họ cho người khác; và bạn phải tuân thủ. Bạn không thể từ chối hàng hóa hoặc dịch vụ cho bất kỳ ai vì dữ liệu của họ từ chối. Điều đó trở thành Catch-22 mới: Để biết bạn không được phép có dữ liệu về một cá nhân, bạn phải có cá nhân đó trong cơ sở dữ liệu của mình. Và vì có khả năng bạn phải có dữ liệu về một cá nhân để kinh doanh với người đó, bạn làm cách nào để tiến hành kinh doanh với các ngoại lệ về dữ liệu? Đối với những người khiếu nại GDPR hiếm hoi ở Châu Âu, phải thừa nhận rằng một số nhà xuất bản Mỹ sẽ xóa đơn giản; Tạm biệt. Trong Hotel California, “bạn có thể trả phòng bất kỳ lúc nào bạn thích, nhưng bạn không bao giờ có thể rời đi.”