它可能在CCPA方面看起来很安静,但不要自满:CCPA执法已经开始

by //

自7月份开始实施以来,《加州消费者隐私法案》(CCPA)基本上就不在头条新闻了–但这并不意味着企业可以放任不管。

自此以来,《加州消费者隐私法案》(CCPA)基本上已不在头条 7月开始执行 –但这并不意味着企业可以放任不管。

加州总检察长办公室不在。

加利福尼亚司法部消费者法部门隐私和执法保护部门副总检察长丽莎·金(Lisa Kim)说:“我们正在观察,并且已经意识到[并且]希望看到该行业的反应如何。” 请讲 在八月下旬的AdMonsters活动中。

7月1日,这是其第一个这样做的机会,加利福尼亚股份公司办公室针对涉嫌违反CCPA的行为向企业发出了一系列警告通知。

尽管信函的具体内容是机密的,但加利福尼亚州的代理监督副总裁史黛西·席瑟(Stacey Schesser)在7月份的国际隐私专业人员协会活动中确实分享了有关通知的一些内容。

这些信件主要针对那些缺少其网站上的关键隐私披露信息的企业,例如“请勿出售”链接,或者未正确回应消费者权利要求(包括访问权或删除权)的企业。

根据法律,公司在AG采取任何行动之前有30天的时间可以纠正违规情况。自第一轮通知发出以来已经过去了一个多月,目前尚不清楚是否已采取进一步措施。

戴维斯(Davis)合伙人加里·基贝尔(Gary Kibel)表示:“我们必须拭目以待,看股份公司如何做到这一点。”&吉尔伯特。 “但是很明显,AG希望发送有关遵守第一批执法措施的信息,例如让整个行业注意到这是真实的–如果您尚未完成遵从性项目,请继续前进,因为你可能是下一个。”

注意,广告技术

但是,广告技术公司不太可能会成为第一轮执法的一部分。

“我不希望AG马上介入,这是广告技术生态系统中的数据共享是否构成销售或行业解决方案(例如 IAB Tech Lab的合规性规范足够了。”基贝尔说。 “我认为这会及时到来,但它可能不会成为任何早期执法行动的重点。”

可以肯定的是,AG的办公室将继续处理主要面向消费者的公司,这些公司明显违反了CCPA规定的基本义务,例如消费者通过隐私权政策享有的透明权。加利福尼亚司法部的调查人员只需访问其网站或跟踪特定的消费者投诉,就可以轻松查看公司是否违规。

不过,这并不意味着广告技术可以摆脱困境-远非如此。 合规计划至关重要,即使AG似乎并没有立即瞄准广告技术生态系统。

但是,与此同时,广告技术行业是Mine和Tapmydata等众多新的隐私技术初创公司的关注点,这些新技术可以帮助消费者发现正在收集的有关他们的数据,并使他们更容易行使自己的权利。删除权。

英特尔支持的隐私技术平台IntraEdge的总裁丹·克拉克(Dan Clarke)表示:“这些人将创造一个真正容易抱怨广告公司的环境。” “他们将帮助引发投诉,这将有助于推动执法。”

撇开汇总消费者投诉可能引起的任何集体诉讼– CCPA根据私隐提起诉讼,涉及涉及数据泄露的违规行为–收集投诉可能会使AG的注意力集中在特定公司或行业上。

就在您认为安全的时候……

但是,还有其他一些事情可能会极大地促进执法。

CCPA背后的同一基层倡导团体在11月的加利福尼亚州投票中提出了一项新倡议。

该提案称为 加州隐私权法(CPRA),将使CCPA更加严格,并建立专门的隐私保护机构来执行法律。该机构的年度预算为1000万美元,雇用约50名员工,最终取代加利福尼亚公司成为主要的隐私实施者。

如果CPRA通过,它将在2023年7月1日生效,回溯至2022年1月,这意味着新的执法机构需要在2021年的某个时候启动并运行,而这一时刻指日可待。

克拉克说:“您必须考虑到,如果我在一家新机构工作,而该机构的唯一目的是在加利福尼亚州执行隐私法,那我将非常有进取心。” “ CPRA实施后,我们将看到执法力度显着增加。”

但是,即使未采用CPRA,AG的办公室仍然可以随时执行CCPA。

加利福尼亚州副秘书长金说:“我的警告或建议是,您需要认真对待这一问题并认真遵守,不要采取观望的态度。” “ CPRA可能会改变事情,但实际上只是要增加它,而不会完全改变法律。”

喜欢这个内容吗?

立即注册成为AdExchanger会员,即可无限制地访问此类文章,以及专有数据和研究,会议折扣,按需访问事件内容等!

今天参加!

 

添加评论

XHTML: 您可以使用以下标签: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>