Ако някога сте кликнали върху „Отхвърли всичко“ на банер за бисквитки или сте се чудили защо даден уебсайт задава различни въпроси на посетители от ЕС, отколкото на вас, значи сте се сблъскали с разликата между два от най-влиятелните закони за поверителност в света. Калифорнийският закон за поверителност на потребителите (CCPA) и Общият регламент на Европейския съюз за защита на данните (GDPR) имат за цел да дадат на хората повече контрол върху личните им данни, но работят по коренно различни начини. Разбирането на правата на потребителите според CCPA срещу GDPR не е просто академично упражнение за маркетолози и юристи. То определя дали вие трябва активно да отказвате проследяването, или компаниите се нуждаят от вашето разрешение, преди дори да започнат.

CCPA срещу GDPR: Какви права всъщност имате

CCPA дава на жителите на Калифорния правото да знаят каква лична информация събира даден бизнес за тях, правото да поискат изтриване на тези данни и правото да се откажат от продажбата или споделянето на информацията си. Той също така включва защита срещу дискриминация за упражняване на тези права, което означава, че компания не може да ви таксува повече или да ви откаже услуга само защото сте се отказали.

GDPR, който се прилага в целия ЕС и за всяка компания, обработваща данни на жители на ЕС, предоставя по-широк набор от права. Те включват правото на достъп до вашите данни, правото да коригирате неточна информация, правото на изтриване (често наричано „правото да бъдеш забравен“), правото на преносимост на данните и правото да възразите срещу обработването. От решаващо значение е, че GDPR също така изисква компаниите да имат валидно правно основание за обработване на вашите данни на първо място, нещо, което CCPA не изисква.

Практическата разлика се свежда до обхват и позиция. GDPR третира събирането на данни като нещо, което се нуждае от оправдание от самото начало. CCPA третира събирането на данни като общо взето разрешено, с конкретни права, добавени отгоре, които ви позволяват да реагирате след факта.

Отказ срещу съгласие: Ключовата разлика за вашите данни

Това е най-важното разграничение, което трябва да разберете. Съгласно GDPR много форми на обработване на данни изискват изрично съгласие (opt-in), преди да могат законно да се извършат. Ето защо потребителите в ЕС често виждат банер за бисквитки, който ги пита активно да се съгласят с категориите проследяване, преди да се заредят несъществени бисквитки.

Съгласно CCPA, стандартът е по-близо до отказ (opt-out). Бизнесът може да събира и дори да продава вашите данни, освен ако не предприемете действия, за да го спрете. Ето защо жителите на Калифорния обикновено виждат връзка „Не продавай или не споделяй моята лична информация“, вместо изрично запитване за съгласие отпред. Събирането на данни често вече е започнало, докато забележите опцията.

Тази разлика има огромно значение за това колко усилия падат върху вас като потребител. GDPR прехвърля тежестта върху компаниите да питат първо. CCPA прехвърля тежестта върху вас да кажете „не“. Нито един подход не е присъщо по-добър, но те водят до много различни ежедневни преживявания и изискват различни нива на бдителност от хората, чиито данни всъщност се използват.

Как да упражните правата си върху данните днес

Независимо кой закон се прилага към вас, има конкретни стъпки, които можете да предприемете още сега. Ако сте жител на Калифорния, потърсете връзката „Не продавай или не споделяй моята лична информация“, обикновено в долния колонтитул на уебсайта, и я използвайте целенасочено, вместо да я игнорирате. Можете също така да подадете директни искания до компаниите, питайки какви данни държат за вас и искайки изтриване, тъй като CCPA гарантира и двете права.

Ако GDPR се прилага към вас, можете да подадете искане за достъп до данни (Subject Access Request) до всяка компания, обработваща вашите данни, и те са законово задължени да отговорят в определен срок. Можете също така да поискате изтриване или преносимост на данните, което ви позволява да преместите данните си към друга услуга.

Освен формалните правни искания, практическите инструменти помагат да се преодолее разликата между това, което законът позволява, и това, което всъщност се случва на практика. Използването на VPN ограничава колко данни за местоположение и сърфиране се обвързват с вашата самоличност на първо място. Комбинирането на това с реномирана услуга за премахване на данни може да премахне информацията ви от базите данни на брокерите на данни, които нито CCPA, нито GDPR адресират напълно. Тези инструменти не заместват вашите законни права, но намаляват колко данни съществуват, за да бъдат изискани, продадени или изтекли на първо място.

Защо вашите защити зависят от това къде живеете

Ето неприятната истина: вашите реални защити на поверителността зависят силно от вашия пощенски код. Ако живеете в Калифорния, имате права по CCPA. Ако живеете в ЕС, имате права по GDPR. Ако живеете някъде другаде в Съединените щати, вашите защити зависят от това дали вашият щат е приел собствен закон. Щати като Върмонт и Луизиана наскоро се присъединиха към нарастващата мозайка от щатско законодателство за поверителност, всяко със своите особености и механизми за прилагане.

Този фрагментиран подход означава, че двама души в една и съща държава, или дори в потребителската база на една и съща компания, могат да имат коренно различни нива на контрол върху собствените си данни. Прилагането също варира значително. Глобите по GDPR са се натрупали до милиарди в световен мащаб, докато регулаторите се разправят с нарушения, мащаб на прилагане, който CCPA не е постигнал.

Какво означава това за вас

Ако искате наистина да използвате тези права, започнете, като определите кой закон се прилага към вас въз основа на местоживеенето, а не на гражданството или на това къде е централата на компанията. След това третирайте връзките за отказ и исканията за данни като инструменти, които активно използвате, а не като дребен шрифт, който прескачате. Тъй като базовото ниво на защита по закон варира толкова много в зависимост от географията, допълването на законните права със собствени практики за поверителност, като използване на VPN и искане за премахване от списъците на брокерите на данни, ви дава последователна защита, независимо в кой щат или държава живеете.

Ключови изводи

  • CCPA позволява на жителите на Калифорния да се откажат от продажбата и споделянето на данни; GDPR изисква изрично съгласие (opt-in) преди започване на обработването в повечето случаи.
  • Упражнявайте правата си директно: използвайте връзките „Не продавай“ по CCPA или подавайте искания за достъп до данни по GDPR.
  • Реалното ви ниво на защита зависи от това къде живеете, тъй като щатските и националните закони за поверителност варират значително по обхват и прилагане.
  • Допълвайте законните права с практически инструменти като VPN и услуги за премахване на данни, за да намалите следата си от данни, независимо от юрисдикцията.