Koja prava CCPA daje stanovnicima Kalifornije?

CCPA daje stanovnicima Kalifornije pravo da znaju koje osobne podatke tvrtka prikuplja, pravo da zatraže brisanje, pravo da se odjave od prodaje ili dijeljenja svojih podataka te zaštitu od diskriminacije zbog ostvarivanja tih prava.

Koja prava GDPR daje rezidentima EU-a?

GDPR daje pravo na pristup podacima, pravo na ispravak netočnih informacija, pravo na brisanje, pravo na prijenos podataka i pravo na prigovor na obradu.

Koja je ključna razlika između CCPA-a i GDPR-a kada je riječ o pristanku?

Prema GDPR-u, mnogi oblici obrade podataka zahtijevaju pristanak putem izričite radnje prije nego što se legalno mogu dogoditi, dok je prema CCPA-u zadana postavka odjava, što znači da tvrtke mogu prikupljati podatke osim ako ne poduzmete radnju da ih spriječite.

Zahtijeva li CCPA od tvrtki da imaju pravnu osnovu za obradu podataka?

Ne, CCPA ne zahtijeva valjanu pravnu osnovu za obradu podataka, za razliku od GDPR-a koji zahtijeva da tvrtke imaju jednu prije obrade podataka.

Zašto posjetitelji iz EU-a često vide banner-e o kolačićima koji traže aktivno slaganje?

Posjetitelji iz EU-a vide te banner-e jer GDPR zahtijeva pristanak putem izričite radnje prije nego što se učitaju neobavezni kolačići ili započne određena obrada podataka.

CCPA protiv GDPR-a: Koja prava na podatke zapravo imate

Ako ste ikada kliknuli "Odbij sve" na banneru o kolačićima ili se zapitali zašto web stranica postavlja posjetiteljima iz EU-a drugačija pitanja nego vama, naletjeli ste na razliku između dva najutjecajnija svjetska zakona o privatnosti. Kalifornijski zakon o privatnosti potrošača (CCPA) i Opća uredba o zaštiti podataka Europske unije (GDPR) oboje imaju za cilj dati ljudima veću kontrolu nad njihovim osobnim podacima, ali djeluju na fundamentalno različite načine. Razumijevanje prava potrošača prema CCPA-u u odnosu na GDPR nije samo akademska vježba za marketinške stručnjake i odvjetnike. To određuje morate li se aktivno odreći praćenja ili tvrtke trebaju vaše dopuštenje prije nego što uopće počnu.

CCPA u odnosu na GDPR: Koja prava zapravo imate

CCPA daje stanovnicima Kalifornije pravo da znaju koje osobne podatke tvrtka prikuplja o njima, pravo da zatraže brisanje tih podataka te pravo da se odjave od prodaje ili dijeljenja svojih informacija. Također uključuje zaštitu od diskriminacije zbog ostvarivanja tih prava, što znači da vas tvrtka ne može naplatiti više ili vam uskratiti uslugu samo zato što ste se odjavili.

GDPR, koji se primjenjuje diljem EU-a i na svaku tvrtku koja obrađuje podatke rezidenata EU-a, daje širi skup prava. To uključuje pravo na pristup vašim podacima, pravo na ispravak netočnih informacija, pravo na brisanje (često nazvano "pravom na zaborav"), pravo na prijenos podataka i pravo na prigovor na obradu. Ključno je da GDPR također zahtijeva da tvrtke imaju valjanu pravnu osnovu za obradu vaših podataka od samog početka, što CCPA ne zahtijeva.

Praktična razlika svodi se na opseg i pristup. GDPR tretira prikupljanje podataka kao nešto što od početka treba opravdanje. CCPA tretira prikupljanje podataka kao općenito dopušteno, s posebnim pravima koja su nadograđena i omogućuju vam da se naknadno usprotivite.

Odjava u odnosu na pristanak: Ključna razlika za vaše podatke

Ovo je najvažnija razlika koju treba razumjeti. Prema GDPR-u, mnogi oblici obrade podataka zahtijevaju pristanak putem izričite radnje prije nego što se legalno mogu dogoditi. Zato korisnici u EU-u često vide banner o kolačićima koji ih pita da se aktivno slože s kategorijama praćenja prije nego što se učitaju bilo koji neobavezni kolačići.

Prema CCPA-u, zadana postavka je bliža odjavi. Tvrtke mogu prikupljati, pa čak i prodavati vaše podatke osim ako ne poduzmete radnju da ih spriječite. Zato stanovnici Kalifornije obično vide poveznicu "Ne prodaji ili ne dijeli moje osobne podatke" umjesto unaprijed postavljenog upita za pristanak. Prikupljanje podataka često je već započelo do trenutka kada primijetite tu opciju.

Ova razlika iznimno je važna za to koliko truda pada na vas kao potrošača. GDPR prebacuje teret na tvrtke da prvo pitaju. CCPA prebacuje teret na vas da kažete ne. Nijedan pristup nije inherentno bolji, ali proizvode vrlo različita svakodnevna iskustva i zahtijevaju različite razine opreza od ljudi čiji se podaci zapravo koriste.

Kako ostvariti svoja prava na podatke danas

Bez obzira na to koji se zakon na vas primjenjuje, postoje konkretni koraci koje možete poduzeti odmah. Ako ste stanovnik Kalifornije, potražite poveznicu "Ne prodaji ili ne dijeli moje osobne podatke", obično u podnožju web stranice, i koristite je namjerno umjesto da je ignorirate. Također možete podnijeti izravne zahtjeve tvrtkama pitajući koje podatke imaju o vama i tražeći brisanje, budući da vam CCPA jamči oba ova prava.

Ako se GDPR primjenjuje na vas, možete podnijeti zahtjev za pristup podacima (Subject Access Request) bilo kojoj tvrtki koja obrađuje vaše podatke, a oni su zakonski obvezni odgovoriti u određenom roku. Također možete zatražiti brisanje ili prijenos podataka, što vam omogućuje premještanje podataka na drugu uslugu.

Osim formalnih pravnih zahtjeva, praktični alati pomažu premostiti jaz između onoga što zakon dopušta i onoga što se zapravo događa u praksi. Korištenje VPN-a ograničava količinu podataka o lokaciji i pregledavanju koji se povezuju s vašim identitetom od samog početka. Kombiniranje toga s renomiranom uslugom za uklanjanje podataka može ukloniti vaše informacije iz baza podataka brokera podataka koje ni CCPA ni GDPR u potpunosti ne obuhvaćaju. Ti alati ne zamjenjuju vaša zakonska prava, ali smanjuju količinu podataka koja postoji da bi se zatražila, prodala ili ugrozila.

Zašto vaša zaštita ovisi o tome gdje živite

Ovdje je neugodna istina: vaša stvarna zaštita privatnosti uvelike ovisi o vašem poštanskom broju. Ako živite u Kaliforniji, imate prava prema CCPA-u. Ako živite u EU-u, imate prava prema GDPR-u. Ako živite negdje drugdje u Sjedinjenim Državama, vaša zaštita ovisi o tome je li vaša savezna država donijela vlastiti zakon. Države poput Vermont-a i Louisiane nedavno su se pridružile rastućem mozaiku državnih zakona o privatnosti, svaki sa svojim osobitostima i mehanizmima provedbe.

Ovaj mozaični pristup znači da dvije osobe u istoj zemlji, ili čak unutar iste korisničke baze tvrtke, mogu imati dramatično različite razine kontrole nad vlastitim podacima. Provedba se također značajno razlikuje. Novčane kazne prema GDPR-u nakupile su se u milijardama na globalnoj razini dok regulatori suzbijaju kršenja, što je razina provedbe koju CCPA nije dosegnuo.

Što to znači za vas

Ako stvarno želite koristiti ta prava, počnite identificiranjem koji se zakon na vas primjenjuje na temelju prebivališta, a ne državljanstva ili sjedišta tvrtke. Zatim tretirajte poveznice za odjavu i zahtjeve za podacima kao alate koje aktivno koristite, a ne kao sitna slova koja preskačete. Budući da se osnovna razina zaštite prema zakonu toliko razlikuje ovisno o zemljopisu, nadopunjavanje zakonskih prava vlastitim praksama privatnosti, poput korištenja VPN-a i zahtjeva za uklanjanje s popisa brokera podataka, daje vam dosljednu zaštitu bez obzira u kojoj državi ili zemlji slučajno živite.

Ključne napomene

CCPA omogućuje stanovnicima Kalifornije odjavu od prodaje i dijeljenja podataka; GDPR zahtijeva pristanak putem izričite radnje prije početka obrade u većini slučajeva.
Ostvarite svoja prava izravno: koristite poveznice "Ne prodaji" prema CCPA-u ili podnesite zahtjeve za pristup podacima prema GDPR-u.
Vaša stvarna razina zaštite ovisi o tome gdje živite, budući da se državni i nacionalni zakoni o privatnosti uvelike razlikuju u opsegu i provedbi.
Nadopunite zakonska prava praktičnim alatima poput VPN-a i usluga za uklanjanje podataka kako biste smanjili svoj digitalni otisak bez obzira na jurisdikciju.