للمؤسسات التي تخدم سكان كاليفورنيا
CCPA وCPRA — المؤشرات التي يمكن لأحد سكان كاليفورنيا فحصها بنفسه.
يتبع القانون السكانَ الذين تتعامل مع بياناتهم، لا مكان وجودك. فقد تكون مؤسسة بريطانية لديها عملاء أو متبرعون في كاليفورنيا ضمن النطاق، وبعض ما يتوقعه القانون مرئي على أي موقع عام.
نتائج الفحص والتطبيق باللغة الإنجليزية حالياً.
يمنح CCPA، بصيغته المعدّلة بموجب CPRA، سكانَ كاليفورنيا حقوقًا بشأن كيفية تعامل الشركات مع معلوماتهم الشخصية. وبعض ما يتوقعه مرئي على أي موقع يخدمهم — بما في ذلك المواقع القائمة في أماكن أخرى. تشرح هذه الصفحة المؤشرات التي يمكن لطرف خارجي فحصها، وما الذي يحتاج عادةً إلى إصلاح.
على من ينطبق
يشمل القانون الشركات التي تخدم سكان كاليفورنيا وتستوفي أحد حدوده، وهي حدود مبنية على الإيرادات، أو حجم المعلومات الشخصية التي يجري التعامل معها، أو مقدار الإيرادات المتأتية من مشاركتها. والوجود خارج الولايات المتحدة لا يضعك خارج نطاقه — فالمهم هو بيانات من تتعامل معها. وقد تكون مؤسسة بريطانية لديها عملاء أو متبرعون في كاليفورنيا ضمن النطاق.
- موقع عملائك أهم من موقعك أنت
- الحدود تتعلق بالإيرادات وحجم البيانات، لا بعدد الموظفين
- البيع والمشاركة مُعرَّفان تعريفًا واسعًا، ويشملان بعض الترتيبات الإعلانية
ما الذي ينظر إليه هذا الفحص
كل ما يلي يُقرأ من الموقع العام، وكل عنصر يقابل توقّعًا يمكن لأحد سكان كاليفورنيا اختباره بنفسه على نحو معقول.
- فرض HTTPS — المعلومات الشخصية المُرسَلة عبر HTTP العادي غير محمية أثناء النقل
- وجود سياسة الخصوصية وإمكانية الوصول إليها — يتوقع القانون أن تكون إفصاحات محددة سهلة العثور عليها
- مسار 'Do Not Sell or Share My Personal Information' (لا تبع معلوماتي الشخصية ولا تشاركها) — مطلوب حيث تبيع الشركة المعلومات الشخصية أو تشاركها
- آلية الموافقة على ملفات تعريف الارتباط — المسار العملي الذي يُصرَّح عبره بمعظم المشاركة أو يُرفض
- دعم Global Privacy Control — إشارة رفض على مستوى المتصفح يُتوقَّع من الشركات بشكل متزايد احترامها
أين تقصّر المواقع عادةً
مسار إلغاء الاشتراك (opt-out) هو الثغرة الأكثر شيوعًا: إذ تصف سياسة الخصوصية الحق نصًّا، لكن لا يوجد رابط أو أداة تحكم فعلية يمكن للزائر استخدامها. وGlobal Privacy Control هو الثاني — فهو إشارة يرسلها المتصفح بصمت، لذا لا شيء في الصفحة يكشف ما إذا كانت تُحترم ما لم تفحص ذلك.
- وصف الحق في سياسة ليس كتوفير وسيلة لممارسته
- إلغاء الاشتراك الأصعب استخدامًا من الموافقة يلفت الانتباه
- Global Privacy Control غير مرئي في المراجعة العابرة ومن السهل إغفاله
أسئلة شائعة
›نحن مؤسسة بريطانية. هل يمكن أن ينطبق علينا CCPA؟
يمكن ذلك. يتبع القانون السكانَ الذين يجري التعامل مع بياناتهم، لا موقع الشركة. فإذا كنت تخدم سكان كاليفورنيا وتستوفي أحد الحدود، فقد ينطبق عليك أيًّا كان مكان وجودك.
›هل تكفي سياسة الخصوصية؟
ليس بمفردها. حيث تبيع الشركة المعلومات الشخصية أو تشاركها، يتوقع القانون وجود مسار قابل للاستخدام لإلغاء الاشتراك، لا مجرد وصف للحق. وأداة التحكم المرئية والفعّالة هي الجزء الذي يُفحص.
›ما هو Global Privacy Control؟
إشارة يرسلها متصفح أو إضافة نيابةً عن الزائر تفيد بأنه لا يريد بيع معلوماته أو مشاركتها. ولأنها تُرسَل بصمت، قد يبدو الموقع ممتثلًا وهو يتجاهلها تمامًا، ولهذا يستحق الأمر فحصها مباشرة.
استرشادي فقط. هذا فحص خارجي لمؤشرات مرئية للعامة، وليس تقييمًا قانونيًا للامتثال لـ CCPA أو CPRA. والحدود والتعريفات والالتزامات مسائل تخص مستشارك القانوني.
مفيد أيضًا: الأساس التقني للمادة ٣٢ من GDPR.