California Privacy Laws: CCPA, CPRA (AB 375) และผลกระทบต่อ Cybersecurity
ปฏิบัติตาม CPRA อย่างไร?
- ประเมิน Business Risk**
- ตรวจสอบว่าไม่เก็บ Sensitive Personal Information**
- อัปเดต Vendor Agreements & Templates**
- อัปเดต Data Retention Policy**
- ศึกษา New Privacy Rights** ผลกระทบธุรกิจ
Sensitive Personal Information ตาม CPRA คืออะไร?
นิยามแบบ Harm-based**: SSN, Driver's License, State ID, Passport Numbers
CCPA ใน Healthcare คืออะไร?
California Consumer Privacy Act (CCPA)** 2018: กฎหมายความเป็นส่วนตัวดิจิทัล ให้ผู้บริโภคควบคุม Personal Info ออนไลน์ได้มากขึ้น ระเบียบสำคัญสำหรับ Tech Companies ใน US
CCPA Requirements (เงื่อนไขบังคับใช้) คืออะไร?
- Revenue ≥ $25M/ปี**
- Database > 50,000 Consumers/Households/Devices**
- Revenue ส่วนใหญ่มาจาก Consumer Data**
CCPA ถูกจดทะเบียน (Codified) ที่ไหน?
California Civil Code Sections 1798.100 - 1798.199**
CCPA ใน Consumer Protection Act 2019 คืออะไร?
สร้าง Central Consumer Protection Authority (CCPA)** ดูแล: Consumer Rights Violations, False/Misleading Ads, Unfair Trade Practices แต่งตั้งโดย Central Government
Consumer Privacy Act คืออะไร?
กฎหมายแรกใน US ที่บังคับ Business บางแห่ง: จำกัดการใช้ Personal Info, รองรับ Consumer Rights, อัปเดต Privacy Policies, Enforce & Penalize
ปฏิบัติตาม California Consumer Privacy Act อย่างไร?
- แจ้งผู้บริโภค ก่อน/ขณะเก็บข้อมูล**
- ให้ Access, Edit, Delete, Remove** Personal Data
- ตอบสนอง Consumer Requests** ภายในเวลากำหนด
กฎหมายคุ้มครอง Consumer Privacy อะไรบ้าง?
CCPA** = Cross-sectoral Law กำหนดคำจำกัดความ สิทธิ์ผู้บริโภค ผลกระทบ Entities ที่เก็บ Personal Info จาก California Residents
Data Privacy Act 2020 (Philippines) คืออะไร?
Republic Act 10173** ปกป้องข้อมูลทุกรูปแบบ (Private, Personal, Sensitive) ครอบคลุม Natural & Juridical Persons
CPRA Compliance คืออะไร?
สิทธิ์รู้: ข้อมูลที่เก็บ/ประมวลผล/ขายให้ Third Parties + Source** จำเป็นต้อง Data Mapping** จุดเก็บข้อมูล เพื่อตอบ Data Access Requests ได้ทัน/ครบ/Compliant
Sharing ตาม CPRA หมายถึงอะไร?
การเปิดเผย Personal Info ให้ Third Party เพื่อ Cross-context Behavioral Advertising**
Contractor ตาม CPRA คืออะไร?
Third Party ที่รับ Personal Info เพื่อ Business Purpose เฉพาะ** ภายใต้ Written Contract (คล้าย Service Provider ใน CCPA)
CPRA เปลี่ยน CCPA อย่างไร?
กฎใหม่สำหรับ Behavioral Advertising** เป้าหมาย California Residents ด้วย Personal Info
Sensitive Data ตาม CCPA คืออะไร?
Real Name, Alias, Postal Address, Online Identifier, IP, Email, Account Name, SSN, Driver's License, Passport, Protected Classifications (CA/Federal Law)
Sensitive Personal Information ตัวอย่าง?
Race/Ethnicity, Political Opinions, Religious Beliefs, Trade Union Membership, Health Data, Sexual Orientation/Sex Life
Sensitive Personal Information นิยามอย่างไร?
CPRA: Nonpublic Info เปิดเผย SSN, Driver's License, State ID, Passport Number, Sexual Life/Orientation Analysis
Personal Information ตาม CCPA คืออะไร?
Info ที่ Link ได้ตรง/อ้อม กับ Individual** รวม Identifying Info
CCPA vs CPRA แตกต่างอย่างไร?
CCPA: ขอข้อมูลย้อนหลัง 12 เดือน CPRA: ขยายเวลา > 1 ปี ในบางกรณี
CCPA Code คืออะไร?
CCPA 2018 ให้สิทธิ์: Access, Delete, Share Personal Info จะถูกแทนที่โดย CPRA (California Privacy Rights Act) ในปี 2023**
CCPA Requirements (ซ้ำเพื่อครบ)
Privacy Policy ต้องบอก: Rights (Know, Delete, Opt-Out Sale, Non-discrimination) + How to Exercise
"Do Not Sell My Personal Information" คืออะไร?
หน้าเว็บให้ Consumer Opt-out การขาย Personal Info** ต้องปฏิบัติตามเมื่อ Consumer Request
CPRA Supersede CCPA ไหม?
ใช่** Prop 24 (Nov 3, 2020) Amend/Expand CCPA (Jan 1, 2020) → CPRA บังคับใช้ Jan 1, 2023**
CPRA Data Privacy คืออะไร?
บอกบริษัท Don't Use/Disclose Sensitive Personal Data** Opt-out Sharing = CPRA Compliant Behavioral Advertising = Disclose Personal Data to Third Parties for Ads
ใครต้องปฏิบัติตาม CPRA?
CCPA: ≥ 50,000 Households CPRA: เพิ่มเป็น ≥ 100,000** (ช่วย SMB) + Opt-out Third-party Collection
CCPA เรียกว่าอะไรตอนนี้?
California Privacy Rights Act (CPRA)** แก้ไข/ขยาย CCPA เดิม เพื่อคุ้มครอง Privacy ผู้บริโภค
อ้างอิง CCPA อย่างไร?
Cite: CCPA Section 3, Title 1, Part 4, Division 3, California Civil Code § 1798.100 et seq.
CCPA ทำอะไร?
International Law ควบคุม Business จัดการ Personal Info (PI) แทน Customers Effective 2020 กฎหมายประเภทนี้ครั้งแรกใน US
CCPA Compliance คืออะไร?
State-wide Law คุ้มครอง Privacy California Consumers ควบคุม Business สะสม/เก็บ Personal Info (PI) กฎหมายแบบนี้ครั้งแรกใน US
CCPA Requirements สำหรับ Employers?
- Revenue ≥ $25M/ปี
- Buy/Receive/Sell Personal Info > 50,000 CA Consumers/Households/Devices/ปี
Opt-out Not Selling Personal Information ได้ไหม?
ได้** CA Civil Code § 1798.120: CA Residents ขอ Opt-out การขาย Personal Info ให้ Third Parties ได้
ควรกด "Do Not Sell My Personal Information" ไหม?
AG Xavier Becerra: กดก่อนทำอย่างอื่น** (Link/Button ต้องชัดเจน)
Do Not Sell My Personal Information Requests?
Business ต้องมี Link ชัดเจน "Do Not Sell My Personal Information" ให้ Consumer Opt-out การขาย Data หลายคำถามทางกฎหมาย
