California Consumer Privacy Act (CCPA) memberikan kendali kepada pengguna atas data pribadi mereka dan menetapkan aturan ketat bagi bisnis. Berikut yang perlu Anda ketahui agar patuh:
- Siapa yang Wajib Patuh: Bisnis dengan pendapatan di atas $25M, data 50.000+ pengguna, atau yang memperoleh 50%+ pendapatannya dari menjual data.
- Hak Pengguna:
- Akses: Pengguna dapat meminta data mereka. Tanggapi dalam 45 hari.
- Penghapusan: Pengguna dapat meminta penghapusan data mereka. Tanggapi dalam 45 hari.
- Opt-Out: Pengguna dapat menghentikan penjualan data mereka. Harus segera.
- Non-Diskriminasi: Layanan yang setara terlepas dari preferensi privasi.
- Langkah Kunci untuk Kepatuhan:
- Buat sistem aman untuk permintaan data (formulir web, email, atau in-app).
- Verifikasi identitas pengguna sebelum memproses permintaan.
- Use clear kebijakan privasi dan sediakan opsi mudah “Jangan Jual Informasi Pribadi Saya”.
- Lindungi data dengan enkripsi dan penyimpanan aman.
Tips Cepat: Gunakan tools seperti Capgo untuk pembaruan instan fitur privasi aplikasi Anda, memastikan kepatuhan cepat terhadap regulasi yang berubah.
Cara Mematuhi California Consumer Privacy Act …
Understanding CCPA Hak Pengguna
Pengembang perlu membuat proses yang aman dan ramah pengguna untuk menangani setiap hak data pengguna di bawah CCPA.
Hak Akses Data
Ketika pengguna meminta akses ke data mereka, berikan detail berikut:
| Kategori Data | Informasi yang Harus Diberikan | Format yang Disarankan |
|---|---|---|
| Jenis & Sumber Data | Jenis data yang dikumpulkan dan sumbernya | Dapat dibaca mesin (mis., JSON, CSV) |
| Penggunaan Data | Cara data diproses dan digunakan | Ringkasan teks biasa |
| Akses Pihak Ketiga | Daftar pihak ketiga yang memiliki akses ke data | Daftar terstruktur |
| Durasi Retensi | Berapa lama data disimpan | Durasi spesifik |
Setelah akses data diberikan, pastikan Anda memiliki proses penghapusan data yang jelas dan andal untuk tetap patuh.
Proses Penghapusan Data
- Verifikasi cakupan: Pastikan penghapusan mencakup semua sistem terkait, termasuk database utama, cache, alat analitik, sistem pihak ketiga, dan backup. Pengecualian mungkin berlaku untuk keamanan, kewajiban hukum, perbaikan bug, atau transaksi yang sedang berlangsung.
- Eksekusi penghapusan: Hapus data dari semua sistem yang berlaku dan beri tahu pengguna segera. Sertakan timestamp penghapusan dan detail data apa pun yang ditahan berdasarkan pengecualian.
Setelah menangani hak akses dan penghapusan, pastikan proses opt-out penjualan data sama mudahnya.
Opt-Out Penjualan Data
Sediakan opsi “Do Not Sell My Personal Information” yang mudah ditemukan, dapat diakses dari layar utama aplikasi atau menu pengaturan. Preferensi ini harus diterapkan dengan cepat dan tetap konsisten di semua versi aplikasi.
Jika aplikasi Anda menggunakan SDK analitik atau iklan pihak ketiga, pastikan layanan ini terintegrasi dengan mekanisme opt-out Anda dan menghormati preferensi pengguna tanpa penundaan. Ini memastikan kepatuhan dan membangun kepercayaan dengan pengguna Anda.
Pemrosesan Permintaan Data CCPA
Berikut cara menangani permintaan data CCPA secara aman sambil tetap patuh:
Pengaturan Sistem Permintaan
Berikan pengguna cara aman untuk mengirim permintaan mereka. Opsi meliputi:
- Formulir web yang diamankan dengan SSL dan captcha
- Email khusus privasi dengan fitur respons otomatis
- Antarmuka in-app menggunakan API yang aman
Pastikan untuk mencatat dan memberi timestamp setiap pengajuan. Kelompokkan permintaan berdasarkan jenis untuk mempercepat pemrosesan.
Memverifikasi Identitas Pengguna
Gunakan proses dua langkah untuk mengonfirmasi identitas pengguna:
- Pertama, verifikasi identitas mereka melalui email terdaftar atau ID akun.
- Lalu, lakukan pemeriksaan sekunder, seperti mengirim code SMS sekali pakai atau mengajukan pertanyaan keamanan.
Untuk aplikasi mobile, Anda dapat mengandalkan pengidentifikasi spesifik perangkat atau token autentikasi untuk keamanan tambahan.
Mengelola Deadline Respons
Setelah identitas pengguna diverifikasi, ikuti langkah-langkah ini untuk memenuhi tenggat waktu CCPA:
- Gunakan pelacak terpusat untuk mencatat setiap permintaan, memantau tenggat waktu, dan melacak kemajuan.
- Catat semua detail, termasuk timestamp, metode verifikasi, langkah pemrosesan, dan komunikasi pengguna, untuk memastikan kepatuhan dan mempertahankan jejak audit yang jelas.
Panduan Kepatuhan CCPA
Pembaruan Kebijakan Privasi
Jaga agar kebijakan privasi Anda tetap up-to-date dengan persyaratan CCPA. Uraikan dengan jelas:
- Jenis informasi pribadi yang Anda kumpulkan
- Cara Anda menggunakan dan membagikan informasi ini
- Hak pengguna di bawah CCPA
- Cara pengguna dapat mengajukan permintaan data
Tulis dengan bahasa yang sederhana dan langsung. Misalnya, gunakan “sesuai dengan” alih-alih “berdasarkan”. Ini membuat kebijakan Anda lebih mudah dipahami dan mendukung upaya kepatuhan Anda.
Setelah diperbarui, buatlah mudah bagi pengguna untuk mengontrol data mereka, termasuk memilih keluar dari berbagi data.
Implementasi Opt-Out
Sertakan opsi “Do Not Sell or Share My Personal Information” di aplikasi Anda. Letakkan di tempat yang mudah ditemukan pengguna, seperti:
- Menu pengaturan aplikasi
- Preferensi akun
- Bagian kontrol privasi khusus
Dukungan Global Privacy Control (GPC) sinyal untuk secara otomatis menghormati preferensi privasi pengguna.
| Fitur | Persyaratan Implementasi | Pengalaman Pengguna |
|---|---|---|
| Tombol Opt-Out | Terlihat di pengaturan aplikasi | Aktivasi sekali ketuk |
| Dukungan sinyal GPC | Deteksi otomatis | Pemrosesan background |
| Indikator status | Status toggle yang jelas | Konfirmasi visual |
| Penyimpanan preferensi | Penyimpanan lokal yang aman | Tetap tersimpan antar sesi |
Proses opt-out ini sederhana dan transparan, membantu membangun kepercayaan sekaligus memenuhi pedoman CCPA. Kombinasikan kontrol ini dengan praktik keamanan yang kuat untuk melindungi data pengguna.
Metode Perlindungan Data
Gunakan langkah keamanan yang ketat untuk melindungi data di semua tahap. Enkripsi semua transmisi data, terutama informasi sensitif.
Untuk penyimpanan data yang aman:
- Gunakan database terenkripsi
- Terapkan praktik manajemen kunci yang aman
- Lakukan audit keamanan secara rutin
- Siapkan sistem backup otomatis
Saat menghapus data, ikuti langkah-langkah di bagian Penghapusan Data untuk memastikan data terhapus sepenuhnya dari semua sistem. Metode ini membantu melindungi informasi pengguna dan menjaga kepatuhan.
Persyaratan CCPA untuk Aplikasi Mobile
Kontrol Izin Aplikasi
Permudah pengguna mengelola pengaturan privasi mereka dengan kontrol izin yang jelas dan mudah diakses.
Pertimbangkan membuat antarmuka pengaturan privasi khusus yang mencakup:
| Tipe Kontrol | Implementasi | Tindakan Pengguna |
|---|---|---|
| Pengumpulan data | Toggle granular | Aktifkan atau nonaktifkan tipe data tertentu |
| Layanan Lokasi | Opsi multi-level | Pilih presisi data (akurat atau perkiraan) |
| Komunikasi pemasaran | Berbasis kategori | Pilih metode kontak pilihan |
| Berbagi dengan pihak ketiga | Kontrol individual | Berhenti berbagi per mitra data |
Letakkan kontrol ini di tempat yang mudah ditemukan dalam menu pengaturan aplikasi Anda. Bersikaplah transparan - jelaskan dengan jelas data apa yang dikumpulkan, mengapa dibutuhkan, bagaimana penggunaannya, dan dengan siapa data tersebut dibagikan. Pendekatan ini memastikan pengguna dapat memperbarui preferensi mereka dengan cepat kapan pun diperlukan.
Menggunakan Capgo untuk Update
Setelah Anda membangun kontrol in-app yang kuat, menjaga aplikasi tetap ter-update adalah kunci untuk tetap patuh. Di sinilah Capgo berperan. Anda bisa mendeploy update secara instan - tanpa menunggu persetujuan app store. Faktanya, 95% pengguna aktif menerima update dalam 24 jam setelah rilis [1].
Berikut yang ditawarkan Capgo:
- Update Instan: Dorong perubahan privasi dan izin penting segera.
- Implementasi yang aman: Menggunakan enkripsi end-to-end, memastikan hanya pengguna yang dapat mendekripsi update.
- Kontrol Versi: Rollback update jika diperlukan untuk menjaga konsistensi.
“Kami menerapkan agile development dan @Capgo sangat krusial untuk pengiriman berkelanjutan ke pengguna kami!” - Rodrigo Mantica [1]
Sistem channel Capgo juga memungkinkan Anda menguji update privasi dengan grup pengguna tertentu sebelum dirilis ke semua orang. Saat ini, 750 aplikasi mengandalkan Capgo di lingkungan produksi [1].
Ringkasan
Poin Utama
Menangani permintaan data CCPA melibatkan keseimbangan antara hak privasi pengguna dan eksekusi teknis. Berikut adalah prioritas utama yang harus ditangani pengembang:
| Persyaratan | Implementasi |
|---|---|
| Sistem Permintaan Data | Portal aman dengan autentikasi pengguna |
| Kontrol Privasi | Pengaturan izin terperinci |
| Opt-Out Penjualan Data | Proses jelas dengan verifikasi user |
| Perlindungan Data | Enkripsi end-to-end |
Untuk aplikasi mobile, kontrol izin yang kuat sangatlah penting. Capgo mempermudah kepatuhan dengan update instan, sudah mendukung 750 aplikasi produksi [1].
“Capgo adalah tool wajib bagi developer yang ingin lebih produktif. Menghindari review untuk bug fixes itu sangat berharga.” - Bessie Cooper [1]
Kecepatan itu penting: 95% user menerima update dalam 24 jam melalui Capgo [1], memastikan kepatuhan cepat terhadap regulasi.
Kepatuhan CCPA bukan tugas sekali jalan. Audit dan update rutin diperlukan untuk mengikuti aturan yang berubah dan melindungi privasi user.
Lanjutkan dari Cara Menangani Permintaan Data User berdasarkan CCPA
Jika Anda menggunakan Cara Menangani Permintaan Data Pengguna di Bawah CCPA untuk merencanakan keamanan dan kepatuhan, hubungkan dengan Enkripsi untuk detail implementasi pada Encryption, Kepatuhan untuk detail implementasi pada Compliance, Capgo Pemindai Keamanan untuk alur kerja produk di Capgo Security Scanner, Keamanan Capgo untuk alur kerja produk di Capgo Security, dan Capgo Pusat Kepercayaan untuk workflow produk di Capgo Trust Center.
