CCPA'ye nasıl uyum sağlanır?

CCPA'ya uyum sağlamak için, kapsam dahilindeki bir işletme, gerçek veri uygulamalarının Kaliforniyalı tüketicilere sunulan bilgiler ve gizlilik tercihleriyle eşleşmesini sağlamalıdır.

• CCPA'nın geçerli olup olmadığını belirleyin: İşletmenizin yasanın uygulanabilirlik kriterlerini karşılayıp karşılamadığını ve hangi veri işleme faaliyetlerinin kapsamına girdiğini kontrol edin.

• Kişisel bilgilerin haritasını çıkarın: Topladığınız kişisel ve hassas kişisel bilgileri, bunların nereden geldiğini, neden kullanıldığını, ne kadar süre saklandığını, kimlere aktarıldığını ve satılıp satılmadığını veya paylaşılıp paylaşılmadığını kaydedin.

• Gerekli bildirimleri sağlayın: Tüketicilere, bilgilerini toplamadan önce veya toplama işlemi sırasında Toplama Anındaki Bildirim'i (Notice at Collection) sunun. Bu bildirim; hangi verilerin toplandığını, neden kullanıldığını, ne kadar süre saklandığını ve satılıp satılmadığını veya paylaşılıp paylaşılmadığını açıklamalıdır. Gizlilik politikası da en az 12 ayda bir gözden geçirilmeli ve güncellenmelidir.

• Tüketici taleplerini yönetin: Tüketicilerin kişisel bilgilerine erişme, bu bilgileri düzeltme veya silme taleplerinde bulunabilmeleri için açık yöntemler sağlayın. Taleplerin alındığını 10 iş günü içinde onaylayın ve genel olarak 45 takvim günü içinde yanıt verin.

• Gerekli durumlarda vazgeçme seçenekleri sunun: Kişisel bilgileri satan veya paylaşan işletmeler, vazgeçmek için açık bir yöntem sunmalı ve Global Privacy Control gibi tanınan tercih sinyallerine uymalıdır.

• Gerekli durumlarda sınırlandırma hakkı sunun: Hassas kişisel bilgiler, sınırlandırma hakkı kapsamındaki amaçlar doğrultusunda kullanılıyor veya açıklanıyorsa tüketicilere bu faaliyetleri kısıtlayabilecekleri bir yöntem sunulmalıdır.

• Kişisel bilgileri sınırlandırın ve koruyun: Yalnızca belirtilen amaç için makul ölçüde gerekli olan bilgileri toplayın, kullanın ve saklayın. Uygun idari, teknik ve fiziksel güvenlik önlemlerini uygulayın.

• Üçüncü taraf ilişkilerini gözden geçirin: Hizmet sağlayıcılar, yükleniciler ve üçüncü taraflarla uyumlu sözleşmeler kullanın ve kararlaştırılan kısıtlamalara uymalarını sağlamak için makul adımlar atın.

• Dahili prosedürleri sürdürün: Gizlilik taleplerini ele alan çalışanları eğitin, taleplerin nasıl işlendiğini belgelendirin ve iş uygulamaları değiştiğinde uyumluluğu gözden geçirin.

CCPA uyumluluğu sürekli devam eden bir süreçtir. Kesin gereklilikler, bir işletmenin kişisel bilgileri nasıl topladığına, kullandığına, sakladığına, sattığına, paylaştığına ve açıkladığına bağlıdır.