Закон о защите прав потребителей Калифорнии (CCPA)‚ вступивший в силу 1 января 2020 года‚ предоставляет резидентам штата значительные права в отношении их персональных данных.
В контексте партнерского маркетинга‚ CCPA оказывает существенное влияние‚ поскольку
партнеры и аффилиаты‚ собирающие и обрабатывающие данные калифорнийских потребителей‚
должны соблюдать строгие требования‚ включая предоставление информации о собираемых данных‚
возможность удаления этих данных и право отказаться от их продажи.
Важно отметить‚ что согласно интерпретациям CCPA‚ как Rakuten Advertising‚ так и
их партнеры-издатели рассматриваются как «бизнесы»‚ поскольку они собирают персональную
информацию‚ которая может быть продана третьим лицам. Это обязывает их предоставлять
потребителям четкое уведомление о сборе данных и возможность отказаться от участия
до момента сбора данных. Несоблюдение требований CCPA может привести к штрафам
в размере от 2 500 до 7 500 долларов США за каждое нарушение.
II. Определение понятия «продажа» данных в контексте CCPA и партнерских программ
В рамках CCPA‚ понятие «продажа» персональных данных имеет широкое толкование и не ограничивается прямой передачей данных за денежное вознаграждение. Продажей считается предоставление доступа к данным потребителя третьим лицам в обмен на ценность‚ будь то монетарная или иная.
В контексте партнерского маркетинга‚ это может включать передачу данных отслеживания поведения пользователей (например‚ клики‚ покупки) аффилиатным сетям или рекламодателям.
Важно понимать‚ что даже если партнер не получает прямую оплату за передачу данных‚ но получает выгоду от этой передачи (например‚ повышенные комиссионные)‚ это может квалифицироватся как «продажа» по CCPA.
IAB (Interactive Advertising Bureau) разрабатывает рамки соответствия CCPA для индустрии‚ чтобы определить‚ какие действия с данными квалифицируются как «продажа» и как обеспечить соблюдение прав потребителей на отказ от продажи.
Таким образом‚ партнеры и аффилиаты должны тщательно анализировать свои практики обработки данных и оценивать‚ не попадают ли они под определение «продажи» в соответствии с CCPA‚ даже если они не считают себя продавцами данных.
V. Практические шаги по обеспечению соответствия CCPA в партнерском маркетинге
Для обеспечения соответствия CCPA в партнерском маркетинге необходимо предпринять ряд практических шагов. Во-первых‚ следует разработать и разместить четкую и понятную политику конфиденциальности‚ соответствующую требованиям CCPA и GDPR‚ где это применимо.
Во-вторых‚ необходимо внедрить механизмы‚ позволяющие потребителям осуществлять свои права‚ предусмотренные CCPA‚ включая право на получение информации о собираемых данных‚ право на удаление данных и право отказаться от продажи данных.
В-третьих‚ следует заключить соответствующие соглашения с партнерами и аффилиатами‚ гарантирующие соблюдение ими требований CCPA при обработке персональных данных.
Рекомендуется использовать «сигналы отказа от участия в партнерской ссылке» (Affiliate Link Opt-Out Signals) как предпочтительный метод.
Кроме того‚ важно регулярно проводить аудит своих практик обработки данных и обновлять политику конфиденциальности в соответствии с изменениями в законодательстве.
Несоблюдение требований CCPA может привести к серьезным финансовым последствиям‚ поэтому важно относиться к этому вопросу с максимальной ответственностью.
