CCPA

Логотип CCPA

Закон Калифорнии о защите конфиденциальности потребителей (CCPA)

Введение

Закон Калифорнии о защите конфиденциальности потребителей (California Consumer Privacy Act, CCPA) – это закон штата Калифорния, принятый в 2018 году и вступивший в силу 1 января 2020 года. CCPA предоставляет калифорнийским потребителям новые права в отношении их персональных данных, собираемых предприятиями. Хотя CCPA действует на территории Калифорнии, его влияние распространяется гораздо шире, поскольку он затрагивает любые компании, которые ведут бизнес в Калифорнии и собирают данные ее жителей, независимо от местонахождения компании. Это особенно актуально для компаний, работающих в сфере криптовалют и криптофьючерсов, поскольку они часто собирают значительный объем данных о своих пользователях. В 2023 году CCPA был существенно расширен Законом о правах конфиденциальности Калифорнии (California Privacy Rights Act, CPRA), который создал новую организацию по защите конфиденциальности и еще больше укрепил права потребителей.

В контексте криптоиндустрии, CCPA/CPRA влияет на биржи, брокеров, кошельки, поставщиков аналитики и любые другие организации, которые обрабатывают персональные данные калифорнийских резидентов. Несоблюдение требований CCPA/CPRA может привести к серьезным штрафам и репутационному ущербу.

Основные принципы CCPA/CPRA

CCPA/CPRA основан на нескольких ключевых принципах:

**Право на уведомление:** Потребители имеют право знать, какие персональные данные собирает о них предприятие, как эти данные используются, и с кем они передаются.
**Право на доступ:** Потребители имеют право запрашивать копию своих персональных данных, хранящихся у предприятия.
**Право на удаление:** Потребители имеют право потребовать от предприятия удалить их персональные данные. Существуют исключения, например, для данных, необходимых для соблюдения законодательства или для осуществления свободы слова.
**Право на отказ от продажи:** Потребители имеют право отказаться от продажи своих персональных данных. Это ключевой аспект CCPA.
**Право на исправление неточной информации:** CPRA добавило право потребителей на исправление неточной информации об их персональных данных.
**Право на ограничение использования чувствительной информации:** CPRA также предоставляет потребителям право ограничивать использование предприятиями их чувствительной личной информации.
**Право на недискриминацию:** Предприятия не могут дискриминировать потребителей за осуществление их прав в соответствии с CCPA/CPRA.

Что считается "персональными данными"?

CCPA/CPRA определяет "персональные данные" очень широко. Это включает в себя любую информацию, которая может быть использована для идентификации, связи или местонахождения лица. Примеры включают:

Имя
Адрес электронной почты
Почтовый адрес
Номер телефона
IP-адрес
Данные об активности в интернете (например, история просмотров)
Данные о местоположении
Идентификаторы устройств
Финансовая информация (например, данные кредитной карты)
Данные об учетной записи на бирже криптовалют
История транзакций с криптовалютами
Данные о торговых стратегиях (например, использование технического анализа)

В контексте криптоиндустрии, даже псевдоанонимные данные, такие как адреса криптовалютных кошельков, могут считаться персональными данными, если они могут быть связаны с конкретным лицом.

Влияние CCPA/CPRA на криптоиндустрию

Криптобиржи и другие компании в криптоиндустрии обрабатывают огромное количество персональных данных. Соблюдение требований CCPA/CPRA требует от них внесения значительных изменений в свою политику конфиденциальности и практику обработки данных.

**Политика конфиденциальности:** Компании должны четко и прозрачно информировать потребителей о том, какие данные они собирают, как они их используют, и с кем они делятся. Политика конфиденциальности должна быть легко доступна и понятна.
**Механизмы обработки запросов потребителей:** Компании должны разработать механизмы для получения и обработки запросов потребителей на доступ, удаление, исправление и отказ от продажи их персональных данных. Это может включать создание специальной страницы на веб-сайте или назначение ответственного лица.
**Защита данных:** Компании должны принимать разумные меры безопасности для защиты персональных данных от несанкционированного доступа, использования или раскрытия. Это включает в себя использование шифрования, контроля доступа и других технологий безопасности.
**Согласие:** В некоторых случаях компании должны получить согласие потребителей на сбор и использование их персональных данных. Это особенно важно для сбора и использования чувствительной личной информации.
**Оценка рисков для конфиденциальности:** CPRA требует от компаний проводить регулярные оценки рисков для конфиденциальности, чтобы выявлять и устранять потенциальные риски для персональных данных.
**Договоры с третьими сторонами:** Компании должны заключать договоры с третьими сторонами, которые обрабатывают персональные данные от их имени, чтобы обеспечить соблюдение требований CCPA/CPRA.

Примеры влияния CCPA/CPRA на конкретные сценарии в криптоиндустрии

**KYC/AML:** Процедуры "Знай своего клиента" (KYC) и "Противодействие отмыванию денег" (AML) требуют от бирж сбора личной информации от пользователей. CCPA/CPRA требует, чтобы биржи предоставляли пользователям доступ к этой информации, позволяли им ее удалять (при определенных условиях) и отказываться от ее продажи.
**Торговые боты:** Некоторые биржи предлагают пользователям торговых ботов, которые используют алгоритмическую торговлю для автоматической торговли криптовалютами. CCPA/CPRA может применяться к данным, собираемым и используемым этими ботами.
**Аналитика on-chain:** Компании, предоставляющие аналитику on-chain, собирают и анализируют данные о транзакциях в блокчейне. Если эти данные могут быть связаны с конкретными лицами, они подпадают под действие CCPA/CPRA.
**Реклама:** Реклама криптовалютных продуктов и услуг должна соответствовать требованиям CCPA/CPRA в отношении сбора и использования данных пользователей для таргетированной рекламы. Например, нельзя использовать данные о торговых предпочтениях пользователя для показа ему рекламы определенных криптовалют без его согласия.
**Data breaches:** В случае утечки данных, компании должны уведомить калифорнийских резидентов, чьи данные были скомпрометированы, в соответствии с требованиями CCPA/CPRA. Это включает в себя предоставление информации о характере утечки, мерах, принятых для ее устранения, и способах защиты от дальнейшего ущерба.
**Использование волатильности для таргетированной рекламы:** Если данные о торговых стратегиях, использующих волатильность, собираются и используются для таргетирования рекламы, это также подпадает под действие CCPA/CPRA.

Штрафы за несоблюдение требований

Несоблюдение требований CCPA/CPRA может привести к серьезным штрафам. Штрафы могут достигать 7500 долларов США за каждое нарушение, или 2500 долларов США за каждое непреднамеренное нарушение. Кроме того, компании могут столкнуться с иском от лица потребителей, чьи права были нарушены.

Практические советы для криптокомпаний

**Проведите аудит:** Проведите аудит вашей практики обработки данных, чтобы определить, какие данные вы собираете, как вы их используете, и с кем вы ими делитесь.
**Обновите политику конфиденциальности:** Обновите свою политику конфиденциальности, чтобы отразить требования CCPA/CPRA.
**Разработайте механизмы обработки запросов потребителей:** Разработайте механизмы для получения и обработки запросов потребителей на доступ, удаление, исправление и отказ от продажи их персональных данных.
**Обеспечьте защиту данных:** Примите разумные меры безопасности для защиты персональных данных от несанкционированного доступа, использования или раскрытия.
**Обучите персонал:** Обучите свой персонал требованиям CCPA/CPRA.
**Проконсультируйтесь с юристом:** Проконсультируйтесь с юристом, специализирующимся на законодательстве о конфиденциальности данных.

Связанные темы

Заключение

CCPA/CPRA является важным законом, который оказывает значительное влияние на криптоиндустрию. Компаниям, работающим в сфере криптовалют, необходимо соблюдать требования этого закона, чтобы избежать штрафов и репутационного ущерба. Соблюдение требований CCPA/CPRA не только обеспечивает соблюдение законодательства, но и укрепляет доверие потребителей, что имеет решающее значение для долгосрочного успеха в динамично развивающейся криптоиндустрии.

Платформа	Особенности фьючерсов	Регистрация
Binance Futures	Плечо до 125x, USDⓈ-M контракты	Зарегистрироваться
Bybit Futures	Вечные обратные контракты	Начать торговлю
BingX Futures	Торговля по копиям	Присоединиться к BingX
Bitget Futures	Контракты с гарантией USDT	Открыть счет
BitMEX	Криптовалютная платформа, плечо до 100x	BitMEX

CCPA

Рекомендуемые платформы для торговли фьючерсами

Присоединяйтесь к нашему сообществу

Участвуйте в нашем сообществе

Навигация