California Consumer Privacy Act (CCPA) memberikan kendali kepada pengguna atas data pribadi mereka dan menetapkan aturan ketat bagi bisnis. Berikut yang perlu Anda ketahui agar patuh:
- Siapa yang Wajib Patuh: Bisnis dengan pendapatan di atas $25M, data 50.000+ pengguna, atau yang memperoleh 50%+ pendapatannya dari menjual data.
- Hak Pengguna:
- Akses: Pengguna dapat meminta data mereka. Berikan respons dalam 45 hari.
- Penghapusan: Pengguna dapat meminta penghapusan data mereka. Berikan respons dalam 45 hari.
- Opt-Out: Pengguna dapat menghentikan penjualan data mereka. Harus segera diproses.
- Non-Diskriminasi: Layanan yang setara tanpa memandang preferensi privasi.
- Langkah Kunci untuk Kepatuhan:
- Buat sistem aman untuk permintaan data (web form, email, atau in-app).
- Verifikasi identitas pengguna sebelum memproses permintaan.
- Gunakan kebijakan privasi serta menyediakan opsi mudah “Do Not Sell My Personal Information”.
- Lindungi data dengan enkripsi dan penyimpanan yang aman.
Tips Cepat: Gunakan tools seperti Capgo untuk update instan pada fitur privasi aplikasi Anda, guna memastikan kepatuhan cepat terhadap regulasi yang berubah.
Cara Mematuhi California Consumer Privacy Act …
Understanding CCPA Hak Pengguna
Developer perlu membuat proses yang aman dan user-friendly untuk menangani setiap hak data pengguna di bawah CCPA.
Hak Akses Data
Saat pengguna meminta akses ke data mereka, berikan detail berikut:
| Kategori Data | Informasi yang Diungkapkan | Format yang Direkomendasikan |
|---|---|---|
| Tipe & Sumber Data | Jenis data yang dikumpulkan dan sumbernya | Machine-readable (misalnya, JSON, CSV) |
| Penggunaan Data | Bagaimana data diproses dan digunakan | Ringkasan teks biasa |
| Akses Pihak Ketiga | Daftar pihak ketiga yang memiliki akses ke data | Daftar terstruktur |
| Jangka Waktu Retensi | Berapa lama data disimpan | Rentang waktu spesifik |
Setelah akses data diberikan, pastikan Anda memiliki proses penghapusan data yang jelas dan andal agar tetap patuh.
Proses Penghapusan Data
- Verifikasi cakupan: Pastikan penghapusan mencakup semua sistem terkait, termasuk database utama, cache, alat analitik, sistem pihak ketiga, dan backup. Pengecualian dapat berlaku untuk keamanan, kewajiban hukum, perbaikan bug, atau transaksi yang sedang berjalan.
- Eksekusi penghapusan: Hapus data dari semua sistem yang relevan dan segera beri tahu pengguna. Sertakan timestamp penghapusan dan detail data apa pun yang tetap disimpan berdasarkan pengecualian.
Setelah menangani hak akses dan penghapusan, pastikan proses opt-out penjualan data juga dibuat semudah mungkin.
Opt-Out Penjualan Data
Sediakan opsi “Do Not Sell My Personal Information” yang mudah ditemukan, baik di layar utama atau menu settings aplikasi. Preferensi ini harus diterapkan dengan cepat dan tetap konsisten di semua versi aplikasi.
Jika aplikasi Anda menggunakan SDK analytics atau iklan pihak ketiga, pastikan layanan tersebut terintegrasi dengan mekanisme opt-out Anda dan menghormati preferensi pengguna tanpa penundaan. Ini menjamin kepatuhan dan membangun kepercayaan pengguna.
Memproses Permintaan Data CCPA
Berikut cara menangani permintaan data CCPA secara aman sekaligus tetap patuh pada aturan:
Menyiapkan Sistem Permintaan
Berikan cara yang aman bagi pengguna untuk mengirimkan permintaan mereka. Pilihannya meliputi:
- Web form yang diamankan dengan SSL dan captcha
- Email khusus privasi dengan fitur auto-response
- Antarmuka in-app menggunakan API yang aman
Pastikan untuk mencatat log dan timestamp setiap pengiriman. Kelompokkan permintaan berdasarkan tipe untuk mempercepat proses.
Verifikasi Identitas Pengguna
Gunakan proses dua langkah untuk mengonfirmasi identitas pengguna:
- Pertama, verifikasi identitas mereka melalui email terdaftar atau ID akun.
- Kemudian, lakukan pengecekan sekunder, seperti mengirimkan code SMS sekali pakai atau mengajukan pertanyaan keamanan.
Untuk aplikasi mobile, Anda bisa menggunakan identifier spesifik perangkat atau token autentikasi demi keamanan tambahan.
Mengelola Deadline Respons
Setelah identitas pengguna terverifikasi, ikuti langkah-langkah ini untuk memenuhi tenggat waktu CCPA:
- Gunakan tracker terpusat untuk mencatat setiap request, memantau deadline, dan melacak progres.
- Catat semua detail, termasuk timestamp, metode verifikasi, langkah pemrosesan, dan komunikasi pengguna, untuk memastikan kepatuhan dan menjaga audit trail yang jelas.
Panduan Kepatuhan CCPA
Pembaruan Kebijakan Privasi
Simpan kebijakan privasi sesuai dengan persyaratan CCPA. Jelaskan secara gamblang:
- Jenis informasi pribadi yang Anda kumpulkan
- Cara Anda menggunakan dan membagikan informasi ini
- Hak pengguna berdasarkan CCPA
- Cara pengguna mengajukan permintaan data
Gunakan bahasa yang lugas dan sederhana. Misalnya, gunakan kata “sesuai dengan” daripada “berdasarkan ketentuan”. Ini membuat kebijakan Anda lebih mudah dipahami dan mendukung upaya kepatuhan Anda.
Setelah diperbarui, permudah pengguna untuk mengontrol data mereka, termasuk opsi untuk berhenti berbagi data.
Implementasi Opt-Out
Sertakan opsi “Do Not Sell or Share My Personal Information” di aplikasi Anda. Letakkan di tempat yang mudah ditemukan pengguna, seperti:
- Menu pengaturan aplikasi
- Preferensi akun
- Bagian kontrol privasi khusus
Dukungan Kontrol Privasi Global (GPC) untuk otomatis menghormati preferensi privasi pengguna.
| Fitur | Persyaratan Implementasi | Pengalaman Pengguna |
|---|---|---|
| Tombol Opt-Out | Terlihat di pengaturan aplikasi | Aktivasi satu ketukan |
| Dukungan Sinyal GPC | Deteksi otomatis | Pemrosesan latar belakang |
| Indikator status | Reset status toggle | Konfirmasi visual |
| Penyimpanan preferensi | Penyimpanan lokal aman | Persisten di berbagai sesi |
Proses opt-out ini simpel dan transparan, membantu membangun kepercayaan sekaligus memenuhi panduan CCPA. Padukan kontrol ini dengan praktik keamanan yang kuat untuk melindungi data pengguna.
Metode Perlindungan Data
Gunakan langkah keamanan ketat untuk melindungi data di semua tahap. Enkripsi semua transmisi data, terutama informasi sensitif.
Untuk penyimpanan data yang aman:
- Gunakan database terenkripsi
- Terapkan praktik manajemen kunci yang aman
- Lakukan audit keamanan secara rutin
- Siapkan sistem backup otomatis
Saat menghapus data, ikuti langkah-langkah di bagian Penghapusan Data untuk memastikan data terhapus sepenuhnya dari semua sistem. Metode ini membantu melindungi informasi pengguna dan menjaga kepatuhan.
Persyaratan CCPA untuk Aplikasi Mobile
Kontrol Izin Aplikasi
Permudah pengguna mengelola pengaturan privasi mereka dengan kontrol izin yang jelas dan mudah diakses.
Pertimbangkan membuat antarmuka pengaturan privasi khusus yang mencakup:
| Tipe Kontrol | Implementasi | Tindakan Pengguna |
|---|---|---|
| Pengumpulan data | Toggle granular | Aktifkan atau nonaktifkan tipe data tertentu |
| Layanan Lokasi | Opsi multi-level | Pilih presisi data (akurat atau perkiraan) |
| Komunikasi pemasaran | Berbasis kategori | Pilih metode kontak pilihan |
| Berbagi dengan pihak ketiga | Kontrol individual | Berhenti berbagi per mitra data |
Letakkan kontrol ini di tempat yang mudah ditemukan dalam menu pengaturan aplikasi Anda. Bersikaplah transparan - jelaskan dengan jelas data apa yang dikumpulkan, mengapa dibutuhkan, bagaimana penggunaannya, dan dengan siapa data tersebut dibagikan. Pendekatan ini memastikan pengguna dapat memperbarui preferensi mereka dengan cepat kapan pun diperlukan.
Menggunakan Capgo untuk Update
Setelah Anda membangun kontrol in-app yang kuat, menjaga aplikasi tetap terupdate adalah kunci kepatuhan. Di sinilah Capgo berperan. Anda bisa deploy update secara instan tanpa menunggu approval app store. Faktanya, 95% pengguna aktif menerima update dalam waktu 24 jam setelah rilis. [1].
Berikut yang ditawarkan Capgo:
- Update Instan: Push perubahan privasi dan izin yang krusial secara langsung.
- Implementasi Aman: Menggunakan end-to-end encryption, memastikan hanya user yang bisa decrypt update.
- Kontrol Versi: Roll back update jika diperlukan untuk menjaga konsistensi.
“Kami menerapkan agile development dan @Capgo sangat krusial untuk pengiriman berkelanjutan ke pengguna kami!” - Rodrigo Mantica [1]
Sistem channel Capgo juga memungkinkan Anda menguji update privasi pada grup user tertentu sebelum dirilis ke semua orang. Saat ini, 750 aplikasi mengandalkan Capgo di lingkungan produksi [1].
Ringkasan
Poin Utama
Menangani permintaan data CCPA melibatkan keseimbangan antara hak privasi user dan eksekusi teknis. Berikut adalah prioritas utama yang harus diperhatikan developer:
| Persyaratan | Implementasi |
|---|---|
| Sistem Permintaan Data | Portal aman dengan autentikasi user |
| Kontrol Privasi | Pengaturan izin mendetail |
| Opt-Out Penjualan Data | Proses jelas dengan verifikasi user |
| Perlindungan Data | Enkripsi end-to-end |
Untuk aplikasi mobile, kontrol izin yang kuat sangatlah penting. Capgo mempermudah kepatuhan dengan update instan, sudah mendukung 750 aplikasi produksi [1].
“Capgo adalah tool wajib bagi developer yang ingin lebih produktif. Menghindari review untuk bug fixes itu sangat berharga.” - Bessie Cooper [1]
Kecepatan itu penting: 95% user menerima update dalam 24 jam melalui Capgo [1], memastikan kepatuhan cepat terhadap regulasi.
Kepatuhan CCPA bukan tugas sekali jalan. Audit dan update rutin diperlukan untuk mengikuti aturan yang berubah dan melindungi privasi user.
Lanjutkan dari Cara Menangani Permintaan Data User berdasarkan CCPA
Jika Anda menggunakan Cara Menangani Permintaan Data Pengguna di Bawah CCPA untuk merencanakan keamanan dan kepatuhan, hubungkan dengan Enkripsi untuk detail implementasi pada Encryption, Kepatuhan untuk detail implementasi pada Compliance, Capgo Pemindai Keamanan untuk alur kerja produk di Capgo Security Scanner, Keamanan Capgo untuk alur kerja produk di Capgo Security, dan Capgo Pusat Kepercayaan untuk workflow produk di Capgo Trust Center.
