Undang-Undang Privasi Konsumen California ("CCPA") memberikan pengguna kontrol atas data pribadi mereka dan menetapkan aturan ketat bagi bisnis. Berikut ini yang perlu Anda ketahui untuk mematuhi aturan tersebut:
- Siapa yang Harus Mematuhi: Perusahaan dengan pendapatan lebih dari $25M, data pada 50.000+ pengguna, atau mendapatkan 50%+ pendapatan dari penjualan data.
- Hak Pengguna:
- Kses: Pengguna dapat meminta data mereka. Jawab dalam waktu 45 hari.
- Deletion: Pengguna dapat meminta penghapusan data mereka. Jawab dalam waktu 45 hari.
- Opt-Out: Pengguna dapat menghentikan penjualan data mereka. Harus segera.
- Non-Discrimination: Layanan yang sama tanpa memandang preferensi privasi.
- Langkah-Langkah Utama untuk Kepatuhan:
- : Buatlah sistem yang aman untuk permintaan data (form web, email, atau dalam aplikasi).
- : Verifikasi identitas pengguna sebelum memproses permintaan.
- Use clear Kebijakan Privasi dan menyediakan pilihan "Tolak Penjualan Informasi Pribadi" yang mudah.
- Melindungi data dengan enkripsi dan penyimpanan yang aman.
Tips Cepat: Gunakan alat seperti Capgo Untuk mendapatkan informasi privasi terkini aplikasi Anda, memastikan kinerja komplian yang cepat dengan peraturan yang berubah.
Bagaimana Cara Mengikuti California Consumer Privacy Act (CCPA)
Understanding Pengertian CCPA
Pengembang harus menciptakan proses yang aman dan ramah pengguna untuk menangani setiap hak akses data pengguna di bawah CCPA.
Hak Akses Data
Ketika pengguna meminta akses ke data mereka, berikan informasi berikut:
| Kategori Data | Informasi yang Harus Dibagikan | Format yang Dianjurkan |
|---|---|---|
| Jenis Data & Sumber | Jenis data yang dikumpulkan dan sumbernya | Bacaan mesin (misalnya, JSON, CSV) |
| Penggunaan Data | Bagaimana data diproses dan digunakan | Ringkasan teks sederhana |
| Akses Pihak Ketiga | Daftar perusahaan ketiga yang memiliki akses ke data | Daftar struktur |
| Jangka Waktu Retensi | Berapa lama data disimpan | Jangka waktu tertentu |
Setelah akses data diberikan, pastikan Anda memiliki proses yang jelas dan dapat diandalkan untuk menghapus data untuk tetap kompatibel.
Proses Penghapusan Data
- Verifikasi ruang lingkup: Pastikan penghapusan mencakup semua sistem yang relevan, termasuk database utama, cache, alat analitis, sistem ketiga pihak, dan cadangan. Kecuali jika ada kecuali untuk keamanan, kewajiban hukum, perbaikan bug, atau transaksi yang berlangsung.
- Eksekusi penghapusan: Hapus data dari semua sistem yang berlaku dan peringatkan pengguna segera. Termasuk timestamp penghapusan dan detail data yang disimpan di bawah kecuali.
Setelah mengelola hak akses dan penghapusan, pastikan proses untuk memilih keluar dari penjualan data sebandinglah.
Penjualan Data Opt-Out
Berikan pilihan "Tolak Penjualan Informasi Pribadi Saya" yang mudah ditemukan, yang dapat diakses dari layar utama atau menu pengaturan aplikasi. Preferensi ini harus diterapkan dengan cepat dan tetap konsisten di semua versi aplikasi.
Jika aplikasi Anda menggunakan SDK analitik atau iklan pihak ketiga, pastikan layanan-layanan ini terintegrasi dengan mekanisme opt-out Anda dan menghormati preferensi pengguna tanpa penundaan. Hal ini memastikan kinerja dan membangun kepercayaan dengan pengguna Anda.
Pengolahan Permintaan Data CCPA
Berikut cara mengolah permintaan data CCPA dengan aman dan memenuhi syarat:
Mengatur Sistem Permintaan
Berikan pengguna cara yang aman untuk mengirimkan permintaan mereka. Pilihan termasuk:
- Form web yang terlindungi dengan SSL dan captcha
- Alamat email dedikasi yang fokus pada privasi dengan fitur respons otomatis
- Antarmuka aplikasi yang aman menggunakan API
Pastikan untuk merekam dan menandai setiap pengiriman. Organisir permintaan berdasarkan jenis untuk mempercepat pengolahan.
Mengverifikasi Identitas Pengguna
Gunakan proses dua langkah untuk memastikan identitas pengguna:
- Langkah pertama, verifikasi identitas mereka melalui alamat email yang terdaftar atau ID akun.
- Kemudian, lakukan pengecekan sekunder, seperti mengirimkan SMS satu kali code atau bertanya pertanyaan keamanan.
Untuk aplikasi mobile, Anda dapat bergantung pada identifikasi perangkat khusus atau token autentikasi untuk meningkatkan keamanan.
Pengelolaan Batas Waktu Tanggapan
Saat identitas pengguna telah diverifikasi, ikuti langkah-langkah ini untuk memenuhi batas waktu CCPA:
- Pakai tracker sentral untuk merekam setiap permintaan, memantau batas waktu, dan melacak kemajuan.
- Tulis semua detail, termasuk timestamp, metode verifikasi, langkah-langkah pengolahan, dan komunikasi pengguna, untuk memastikan kinerja dan menjaga jejak audit yang jelas.
Pedoman Kinerja CCPA
Pengaturan Kebijakan Privasi
Tahankan Tetapkan kebijakan privasi Anda sesuai dengan persyaratan CCPA. Tentukan dengan jelas:
- Jenis informasi pribadi yang Anda kumpulkan
- Bagaimana Anda menggunakan dan berbagi informasi ini
- Hak pengguna di bawah CCPA
- Bagaimana pengguna dapat mengajukan permintaan data
Tulis dalam bahasa yang sederhana dan langsung. Misalnya, katakan “sesuai dengan” daripada “sesuai dengan.” Ini membuat kebijakan Anda lebih mudah dipahami dan mendukung upaya keselarasan Anda.
Setelah diperbarui, buatlah mudah bagi pengguna untuk mengontrol data mereka, termasuk memilih keluar dari berbagi data.
Implementasi Opt-Out
Termasuklah opsi "Jangan Bagikan Informasi Pribadi Saya" di aplikasi Anda. Letakkan di tempat yang mudah ditemukan pengguna, seperti
- Pengaturan aplikasi
- Preferensi akun
- Bagian pengaturan privasi yang khusus
Pertolongan Global Kontrol Privasi (GPC) signal untuk secara otomatis menghormati preferensi privasi pengguna.
| Fungsi | Persyaratan Implementasi | Pengalaman Pengguna |
|---|---|---|
| Tombol Opt-Out | Terlihat di pengaturan aplikasi | Aktivasi satu-tap |
| Support Signal GPC | Deteksi Otomatis | Proses Latar Belakang |
| Indikator Status | Kosongkan status toggle | Konfirmasi visual |
| Penyimpanan Preferensi | Penyimpanan lokal yang aman | Berlangsung melintasi sesi |
Proses opt-out ini sederhana dan transparan, membantu membangun kepercayaan sambil memenuhi pedoman CCPA. Pasang kontrol ini dengan praktik keamanan yang kuat untuk melindungi data pengguna.
Metode Perlindungan Data
Gunakan tindakan keamanan yang ketat untuk melindungi data pada semua tahap. Enkripsi semua transmisi data, terutama informasi sensitif.
Untuk penyimpanan data yang aman:
- Gunakan basis data yang dienkripsi
- Pakai praktik manajemen kunci yang aman
- Melakukan audit keamanan secara teratur
- Menyiapkan sistem backup otomatis
Jika menghapus data, ikuti langkah-langkah yang tercantum dalam bagian Penghapusan Data untuk memastikan penghapusan lengkap dari semua sistem. Metode-metode ini membantu melindungi informasi pengguna dan mempertahankan kinerja.
Persyaratan CCPA untuk Aplikasi Mobile
Kontrol Izin Aplikasi
Pastikan pengguna dapat mengelola pengaturan privasinya dengan mudah dengan menggunakan kontrol izin yang jelas dan dapat diakses.
Considerasi membuat antarmuka pengaturan privasi yang khusus yang mencakup:
| Jenis Kontrol | Pengimplementasian | Aksi Pengguna |
|---|---|---|
| Pengumpulan Data | Pengaturan Toggle yang Rinci | aktifkan atau nonaktifkan jenis data tertentu |
| Pelayanan Lokasi | Opsi multi-level | Pilih ketelitian data (akurat atau perkiraan) |
| Komunikasi Pemasaran | Kategori berdasarkan | Pilih metode kontak yang disukai |
| Pengiriman ke Pihak Ketiga | Kontrol individu | Keluar dari setiap mitra data |
Tempatkan kontrol ini di tempat yang mudah ditemukan dalam menu pengaturan aplikasi Anda. Jelaskan transparan - jelaskan dengan jelas apa data yang dikumpulkan, mengapa perlu, bagaimana digunakan, dan siapa yang berbagi. Pendekatan ini memastikan pengguna dapat memperbarui preferensi mereka kapan saja yang diperlukan.
Gunakan Capgo untuk Perbarui
Once you’ve established strong in-app controls, keeping your app updated is key to staying compliant. That’s where Capgo comes in. It lets you deploy updates instantly - no waiting for app store approvals. In fact, 95% of active users receive updates within 24 hours of release [1].
Berikut ini apa yang ditawarkan oleh Capgo.
- Pembaruan InstanPush perubahan privasi dan izin yang sangat penting segera saja.
- Implementasi yang AmanMenggunakan enkripsi akhir-ke-akhir, sehingga hanya pengguna yang dapat memecahkan pembaruan.
- Pengendalian VersiRoll back pembaruan jika diperlukan untuk menjaga konsistensi.
“Kami menerapkan pengembangan agile dan @Capgo sangat kritis dalam menyampaikan pembaruan secara terus menerus kepada pengguna kami!” - Rodrigo Mantica [1]
Capgo’s sistem saluran juga memungkinkan Anda menguji pembaruan privasi dengan kelompok pengguna tertentu sebelum mengimplementasikannya untuk semua orang. Saat ini, 750 aplikasi bergantung pada Capgo di lingkungan produksi [1].
Ringkasan
Poin Utama
Menangani permintaan data CCPA melibatkan menyeimbangkan hak privasi pengguna dengan eksekusi teknis. Berikut adalah prioritas utama yang pengembang harus alami:
| Persyaratan | Pengimplementasian |
|---|---|
| Sistem Permintaan Data | Portal yang aman dengan autentikasi pengguna |
| Kontrol Privasi | Pengaturan Izin yang Rinci |
| Opt-Out Penjualan Data | Proses yang Jelas dengan Verifikasi Pengguna |
| Perlindungan Data | Enkripsi Akhir ke Akhir |
Untuk aplikasi mobile, kendali izin yang kuat sangat penting. Capgo Mengurangi kompleksitas dengan memungkinkan pembaruan instan, sudah mendukung 750 aplikasi produksi [1].
“Capgo adalah alat yang harus dimiliki oleh para pengembang yang ingin lebih produktif. Menghindari tinjauan untuk perbaikan bug adalah emas.” - Bessie Cooper [1]
Kecepatan sangat penting: 95% pengguna menerima pembaruan dalam waktu 24 jam melalui Capgo [1]memastikan pelaksanaan yang cepat dan sesuai dengan peraturan.
Pengawasan CCPA bukanlah tugas satu kali. Audit dan pembaruan yang teratur diperlukan untuk tetap memenuhi peraturan yang berubah dan melindungi privasi pengguna.
Teruskan dari Cara Mengatasi Permintaan Data Pengguna di Bawah CCPA
Jika Anda menggunakan Cara Mengatasi Permintaan Data Pengguna di Bawah CCPA untuk merencanakan keamanan dan keterlaksanaan, hubungkannya dengan Enkripsi untuk detail implementasi di Enkripsi, Keterlaksanaan untuk detail implementasi di Keterlaksanaan, Capgo Scanner Keamanan untuk alur kerja produk di Capgo Scanner Keamanan, Capgo Keamanan untuk alur kerja produk di Capgo Keamanan, dan Capgo Pusat Kepercayaan untuk alur kerja produk di Capgo Pusat Kepercayaan.
