Trong những năm gần đây, nhiều chủ doanh nghiệp trực tuyến đã thực hiện các bước để tuân thủ luật pháp và quy định về quyền riêng tư.
Thay đổi lớn nhất đối với nhiều chủ sở hữu trang web là sự ra đời của Quy định bảo vệ dữ liệu chung (GDPR) năm 2018. Khi GDPR có hiệu lực ở EU, các công ty trực tuyến phải thực hiện các biểu ngữ cookie yêu cầu để du khách EU đồng ý chấp nhận. thả cookie
Điều này là do quy định đưa ra các quy tắc về cách các công ty có thể thu thập dữ liệu người dùng, điều mà nhiều trang web thực hiện thông qua cookie. Cụ thể, luật nói rằng các công ty chỉ có thể thu thập dữ liệu khi họ đã nhận được sự đồng ý của người dùng hợp lệ. May mắn thay, nhiều plugin WordPress tuân thủ GDPR đã được phát hành cùng với một số cập nhật lớn của WordPress để đơn giản hóa việc tuân thủ quy tắc.
Kể từ khi GDPR có hiệu lực, nhiều quốc gia và tiểu bang khác đã tạo ra các quy định riêng. Một trong những bộ quy tắc này là Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA), một quy định về quyền riêng tư sẽ ảnh hưởng đến các doanh nghiệp với khách hàng ở California (mà chúng tôi so sánh trong bài viết GDPR so với CCPA).
Mặc dù có được sự đồng ý để xóa cookie là một thay đổi lớn mà các trang web phải thực hiện để tuân thủ GDPR, nhưng thách thức lớn nhất đối với các trang web trong CCPA là phần Không bán được quy định.
Trong bài viết này, chúng ta sẽ xem quy tắc Không bán là gì và cách người dùng WordPress có thể sử dụng một plugin đơn giản để tuân thủ quy định CCPA sắp tới.
CCPA là gì và quy tắc không bán hàng?
CCPA sẽ có hiệu lực vào 1 Tháng 1 năm 2020. Quy định này ảnh hưởng đến cách các doanh nghiệp, bao gồm cả những doanh nghiệp hoạt động hoàn toàn trực tuyến, có thể thu thập và xử lý dữ liệu từ người dân California. Đối với chủ sở hữu trang web, điều này sẽ ảnh hưởng đến cách họ có thể sử dụng cookie và các trình theo dõi trực tuyến khác để thu thập dữ liệu người dùng.
các Không bán quy tắc là một phần quan trọng của quy định. Nó thiết lập rằng các công ty phải cung cấp cho người tiêu dùng tùy chọn để chọn không bán dữ liệu cá nhân của họ.
Cụ thể, quy định nói rằng các công ty phải:
- Có một trang trên trang web của bạn có tiêu đề "Đừng bán thông tin cá nhân của tôi". Trên trang này, người tiêu dùng có trụ sở tại California có thể chọn không bán dữ liệu cá nhân của họ.
- Công ty phải được liên kết rõ ràng với trang web "Không bán thông tin cá nhân của tôi" từ trang chủ.
- Trang web phải mô tả quyền của người tiêu dùng để từ chối bán dữ liệu cá nhân và cung cấp liên kết đến trang "Không bán thông tin cá nhân của tôi" trong chính sách bảo mật của mình.
- Khi người dùng yêu cầu một công ty không bán thông tin cá nhân của họ, công ty phải tuân theo quyết định này trong tối thiểu 12 tháng.
- Cuối cùng, các trang web phải có cách thể hiện rằng họ đang tôn trọng các yêu cầu của khách hàng này.
Các doanh nghiệp và chủ sở hữu trang web phải thực hiện các quy trình giúp họ tuân thủ các nguyên tắc trên.
Những người không tuân thủ các quy định có nguy cơ bị phạt tới $ 7, 500 cho vi phạm cố ý và $ 2, 500 cho mỗi vi phạm vô ý.
Nút Không bán là gì?
Nút Không bán là nút nổi mà chủ sở hữu trang web có thể thêm vào trang web của họ để cho phép khách truy cập chọn không bán thông tin cá nhân của họ, cũng như hướng họ đến các trang chính như trang "Đừng bán thông tin cá nhân của tôi".
Nút Không bán chỉ là một phần của giải pháp rộng hơn để giúp chủ sở hữu trang web đáp ứng yêu cầu Không bán.
Một yếu tố bổ sung để không bán là giải pháp quản lý quyền lợi người tiêu dùng CookiePro. Giải pháp giúp chủ sở hữu trang web tạo các biểu mẫu web tuân thủ CCPA mà họ có thể thêm vào nút "Không bán thông tin cá nhân của tôi" và trang dành riêng. Khách truy cập trang web có thể sử dụng các hình thức này để hủy việc bán dữ liệu cá nhân của họ. CookiePro sau đó xử lý các yêu cầu này và, bằng cách đồng bộ hóa với các công nghệ khác đang sử dụng trên trang web của mình, dừng việc bán dữ liệu cho người tiêu dùng đã chọn không tham gia.
Tôi có cần nút Không bán CCPA không?
Để tìm hiểu xem bạn có cần nút Không bán không, trước tiên bạn phải xác định xem doanh nghiệp của bạn có tuân theo CCPA không và liệu doanh nghiệp của bạn có bán dữ liệu cá nhân hay không. Nếu bạn đáp ứng cả hai yêu cầu, bạn cần nút Không bán.
CCPA ảnh hưởng đến các công ty thu thập dữ liệu từ cư dân California, bất kể công ty có ở trong tiểu bang hay không. Tuy nhiên, không giống như RGPD ảnh hưởng đến tất cả các công ty hoạt động trong khu vực, các công ty sẽ chỉ phải tuân theo CCPA nếu họ đáp ứng một trong ba yêu cầu sau:
- Nếu họ tạo ra 25 triệu đô la thu nhập hàng năm.
- Trong trường hợp họ thu thập, mua, nhận hoặc bán thông tin của hơn 50.000 người dân California trong một năm.
- Nếu họ kiếm được 50% hoặc hơn thu nhập của mình bằng cách bán dữ liệu cá nhân của người dân California.
Đây có thể là những yêu cầu khá cao. Tuy nhiên, khi bạn xem xét rằng địa chỉ IP và số nhận dạng trực tuyến được tính là dữ liệu cá nhân, thực sự khá dễ dàng để các trang web đạt đến ngưỡng. Về cơ bản, bạn chỉ cần thu thập dữ liệu từ 137 khách truy cập trang web California mỗi ngày để đạt được tổng số hàng năm.
Hơn nữa, nó không chỉ là dữ liệu cookie tuân theo các quy định CCPA. Các loại dữ liệu cá nhân khác được quy định đề cập bao gồm mọi thứ "xác định, liên quan, mô tả, có thể được liên kết hoặc có thể được liên kết hợp lý, trực tiếp hoặc gián tiếp, với một người tiêu dùng hoặc hộ gia đình cụ thể".
Điều này bao gồm tên, địa chỉ, số nhận dạng trực tuyến, địa chỉ IP, số an sinh xã hội, số hộ chiếu, v.v. Bạn phải bao gồm các điểm dữ liệu này trong tính toán của mình để xác định xem bạn có phải tuân thủ CCPA hay không.
Bước tiếp theo là xác định xem công ty của bạn có bán dữ liệu cá nhân mà họ thu thập hay không. Đối với các công ty, như môi giới dữ liệu, điều này sẽ rõ ràng. Tuy nhiên, có nhiều công ty khác, nơi nó có thể ít rõ ràng hơn.
Một phần, điều này tập trung vào định nghĩa CCPA coi "bán" về cơ bản là bất kỳ cách nào để tiết lộ thông tin cá nhân. CCPA định nghĩa việc bán hàng là:
"Bán", "bán", "bán" hoặc "bán" có nghĩa là bán, cho thuê, phát hành, tiết lộ, tiết lộ, cung cấp, chuyển nhượng hoặc giao tiếp bằng miệng, bằng văn bản hoặc bằng phương tiện điện tử hoặc phương tiện khác, của một công ty tiêu dùng thông tin cá nhân cho một công ty khác hoặc một bên thứ ba để xem xét tiền tệ hoặc giá trị khác.
Định nghĩa này có nghĩa là các nhà xuất bản hoặc trang web trực tuyến cung cấp dữ liệu khách truy cập cho nhà quảng cáo để hiển thị quảng cáo được cá nhân hóa có thể được phân loại là dữ liệu bán hàng.
Khi các nhà xuất bản trực tuyến bán không gian quảng cáo, họ thường chia sẻ thông tin về người dùng hiện trên trang web với các bên thứ ba, bao gồm cả mạng quảng cáo và trao đổi. Điều này cho phép nhà quảng cáo hiển thị quảng cáo của họ cho người dùng mà họ nghĩ sẽ quan tâm đến sản phẩm của bạn.
Do các định nghĩa về "Bán hàng" và "Dữ liệu cá nhân" ở trên, thực tế này có thể được coi là bán hàng, điều đó có nghĩa là các trang web sử dụng quảng cáo được nhắm mục tiêu có thể phải cung cấp cho người dùng tùy chọn từ chối. từ việc bán dữ liệu của bạn.
Nếu điều này nghe có vẻ giống như trang web của bạn làm, bạn có thể cần nút Không bán để tránh các vấn đề quy định.
Cách sử dụng CookiePro để thêm nút Không bán vào trang web của bạn
Cách dễ nhất để thêm nút Không bán vào trang web của bạn là sử dụng plugin (giống như plugin do CookiePro cung cấp) sẽ đảm nhiệm toàn bộ quy trình cho bạn. Plugin Don't Sell của CookiePro được phát triển riêng cho các trang web WordPress. Dưới đây là hướng dẫn để thực hiện nó trên trang web của bạn.
- Cài đặt và kích hoạt plugin CookiePro Do not Sell trên trang web WordPress của bạn.
- Sau khi được kích hoạt, plugin CCPA CookiePro sẽ xuất hiện trong phần điều hướng bên trái bảng điều khiển WordPress của bạn.
- Tùy chỉnh nút Chế độ và chế độ của bạn.
Không bắt buộc: Sao chép và dán liên kết từ biểu mẫu Quyền người tiêu dùng CookiePro vào plugin CCPA CookiePro - Nhấp vào lưu và xuất bản.
Khi bạn đã cài đặt plugin, khách truy cập ở California sẽ thấy một nút có liên kết đến trang Không bán thông tin cá nhân của tôi khi họ truy cập trang web của bạn.
Khi khách truy cập nhấp vào nút, họ có thể chọn không nhận quảng cáo được cá nhân hóa hoặc gửi yêu cầu quyền lợi của người tiêu dùng để đảm bảo rằng các công nghệ khác trên trang web của họ không bán dữ liệu khách hàng.
CCPA thêm một lớp tuân thủ mới mà nhiều trang web sẽ cần phải biết. Kiểm tra các điều kiện được liệt kê ở trên và nếu trang web của bạn đáp ứng bất kỳ trong số chúng, bạn sẽ muốn thêm nút Không bán sớm. Nó có cho đến 1 Tháng 1 năm 2020 để cập nhật trang web của bạn để tránh bị phạt. Nhưng may mắn thay, với WordPress, việc này có thể đơn giản như cài đặt một plugin.
Nếu doanh nghiệp trực tuyến của bạn tuân theo CCPA và bạn muốn triển khai nút Không bán trên trang web của mình, hãy nhấp vào đây để tìm hiểu thêm về cách CookiePro có thể giúp bạn giữ cho doanh nghiệp của mình tuân thủ CCPA và các quy định bảo mật khác.
