Войти
Закон штата Калифорния о защите конфиденциальности в Интернете от 2003 г. (CalOPPA ), вступивший в силу 1 июля 2004 г. и измененный в 2013 г., является первым законом штата в США требует, чтобы коммерческие веб-сайты в World Wide Web и онлайн-сервисы включали политику конфиденциальности на свои веб-сайты. В соответствии с этим Законом штата Калифорния, в соответствии с Кодексом бизнеса и профессий, Разделом 8, Специальные правила ведения бизнеса, Глава 22 Требования к конфиденциальности в Интернете, операторы коммерческих веб-сайтов, которые собирают Личную информацию (PII) жителей Калифорнии обязаны публиковать заметные сообщения и соблюдать политику конфиденциальности, которая отвечает определенным требованиям. Оператор веб-сайта, который не опубликовал свою политику конфиденциальности в течение 30 дней после уведомления о несоблюдении, будет считаться нарушителем. PII включает такую информацию, как имя, почтовый адрес, адрес электронной почты, номер телефона, дату рождения, номер социального страхования или другие сведения о человеке, с помощью которых можно связаться с потребителем физически или онлайн.
Согласно закону, оператор веб-сайта должен разместить отличительную и легко находящуюся ссылку на политика конфиденциальности веб-сайта, обычно перечисляемая под заголовком «Ваши права на конфиденциальность в Калифорнии». Политика конфиденциальности должна подробно описывать виды информации, собираемой веб-сайтом, то, как информация будет или может быть передана другим сторонам, и, если такой процесс существует, описать процесс, который пользователи могут использовать для просмотра и внесения изменений в свою сохраненную информацию.. Он также должен включать дату вступления в силу политики и обновленную информацию обо всех изменениях, которые произошли с тех пор.
Владелец веб-сайта может быть подвергнут судебным искам через CalOPPA в течение 30 дней с момента получения уведомления о том, что он не опубликовал политику конфиденциальности или не соответствует критериям закона. Владелец может быть обвинен в халатности, возможно, даже сознательно, в связи с его неспособностью соблюдать закон, что в конечном итоге приводит к предъявлению обвинения в этом несоблюдении.
Несоблюдение CalOPPA О нарушениях можно сообщить в офис генерального прокурора Калифорнии через их веб-сайт.
Закон имеет широкий охват и выходит далеко за пределы Калифорнии. Ни веб-сервер, ни компания, создавшая веб-сайт, не должны находиться в Калифорнии, чтобы подпадать под действие закона. Веб-сайт должен быть доступен только жителям Калифорнии. Многие американские веб-сайты, таким образом, включают шаблонный отказ от ответственности, обычно под заголовком гиперссылкой «Ваши права на конфиденциальность в Калифорнии» в нижнем колонтитуле своих сайтов. раздел по умолчанию для доступа ко всем страницам.
Поскольку он не содержит собственных положений о принудительном исполнении, ожидается, что CalOPPA будет применяться через Закон штата Калифорния о недобросовестной конкуренции (UCL), который запрещает незаконные, несправедливые или мошеннические деловые действия или действия. UCL может быть применен за нарушения CalOPPA государственными чиновниками, требующими гражданских штрафов или справедливой защиты, или частными сторонами, требующими частных претензий.
О нарушениях правил можно сообщать в офис генерального прокурора Калифорнии на веб-сайт.
В мае 2007 года для доступа к политике конфиденциальности Google требовалось щелкнуть «О Google» на его домашней странице, после чего открылась страница со ссылкой на ее конфиденциальность. политика. Репортер New York Times Саул Ханселл разместил в блоге запись, в которой возникли вопросы о соблюдении компанией Google этого закона. Коалиция групп по вопросам конфиденциальности также отправила письмо генеральному директору Google Эрику Шмидту, в котором он сомневался в отсутствии ссылки на политику конфиденциальности на его домашней странице. По словам директора Электронного информационного центра конфиденциальности Марка Ротенберга, иск, оспаривающий политику конфиденциальности Google как нарушение закона Калифорнии, не был подан в надежде, что их неофициальные жалобы могут быть разрешены путем обсуждения.. Позже Google добавил прямую ссылку на свою политику конфиденциальности на своей домашней странице.
AB 370 требует нового раскрытия информации о конфиденциальности
Законопроект 370 о собрании (Muratsuchi), который был подписали закон в 2013 году, внесли поправки в CalOPPA, требуя раскрытия новой политики конфиденциальности для веб-сайтов и онлайн-сервисов, отслеживающих посетителей. В законодательном анализе законопроекта это было определено как «мониторинг человека на нескольких веб-сайтах для построения профиля поведения и интересов».
6 февраля 2013 года член Ассамблеи Эд Чау представил AB 242, который внесет поправки в закон, чтобы наложить дополнительные требования на политику конфиденциальности. Поправки потребуют:
AB 242 умер в Судебном комитете Ассамблеи.
В 2013 году в Закон были внесены поправки, требующие дополнительных пунктов раскрытия информации в политике конфиденциальности. Он требовал, чтобы политики конфиденциальности либо содержали раскрытие, либо ссылку на раскрытие на отдельной странице, подробно описывая, как веб-сайты реагируют на заголовок Do Not Track и «другие механизмы, которые предоставляют потребителям возможность выбора в отношении сбор личной информации о действиях отдельного потребителя в Интернете с течением времени и на сторонних веб-сайтах или онлайн-сервисах ", если веб-сайты отслеживали личную информацию пользователей. Также требовалось, чтобы в политике конфиденциальности сообщалось, разрешают ли веб-сайты третьим лицам осуществлять межсайтовое отслеживание своих пользователей. См. Cal. Законопроект № 370, вступивший в силу 1 января 2014 года.
