نگاهی دقیق تر به حق اقدام خصوصی CCPA و خسارات قانونی

قانون حفظ حریم خصوصی مصرف کنندگان کالیفرنیا (CCPA) به طور قابل توجهی پیامدهای بالقوه نقض داده ها را تحت قانون کالیفرنیا تغییر داده است و به مصرف کنندگان کالیفرنیایی اجازه می دهد برای خسارت قانونی طرح دعوا کنند. مدنیکد § 1798. 150(a)(1)، و برای دریافت خسارت قانونی بین 100 تا 750 دلار "به ازای هر مصرف کننده در هر حادثه یا خسارت واقعی، هر کدام که بیشتر باشد."شناسه .§ 1798. 150 (a) (1) (A). توانایی مطالبه خسارت قانونی علاوه بر معافیت دستوری یا اعلامی است. شناسه.§ 1798. 150 (a) (1) (B)، (C).

در حالی که مصرف کنندگان قبلاً حق شکایت بر اساس قانون نقض داده های کالیفرنیا را داشتند، مقررات CCPA که به مصرف کنندگان اجازه شکایت می دهد، که به عنوان حق اقدام خصوصی شناخته می شود، چند چروک جدید اضافه می کند. اولاً خسارت قانونی را پیش بینی می کند. در بسیاری از نقض‌های داده، نشان دادن و تعیین کمیت خسارات ناشی از نقض ممکن است دشوار باشد، و شکایت موفقیت آمیز و دریافت خسارت مالی را برای شاکیان دشوار می‌کند. خسارات قانونی با چشم پوشی از نیاز به اثبات خسارت واقعی، این مانع را برطرف می کند. وکلای شاکیان ممکن است با در دست داشتن این ابزار جدید، به احتمال زیاد از طرف گروهی از شاکیان نقض اطلاعات، دعوای دسته جمعی را مطرح کنند. CCPA فهرستی از ملاحظات را برای تعیین میزان خسارت قانونی به دادگاه ارائه می دهد. این فهرست شامل «ماهیت و جدیت تخلف، تعداد تخلفات، تداوم تخلف، مدت زمان وقوع تخلف، عمد بودن تخلف متهم و دارایی‌ها، بدهی‌ها و دارایی خالص متهم است."شناسه.§ 1798. 150 (a) (2).

دوم ، تهیه جدید CCPA به مشاغل این امکان را می دهد تا از طریق "درمان" نقض "وظیفه خود برای اجرای و حفظ رویه ها و شیوه های امنیتی معقول" که منجر به "دسترسی غیرمجاز" شده است ، از دادخواست مصرف کننده تحت حق خصوصی اقدام کنند. و تبعید ، سرقت یا افشای اطلاعات شخصی مصرف کننده. برای پیگیری خسارات قانونی تحت CCPA ، شاکیان تحت عنوان باید ابتدا به این کار متهم متهم را با توجه به کتبی 30 روز ارائه دهند که ارائه امنیت داده های CCPA نقض شده است. شناسه.§ 1798. 150 (ب). سپس این تجارت 30 روز فرصت دارد تا تخلفات را "درمان" کند و به شاکیان "یک بیانیه صریح کتبی مبنی بر اینکه تخلفات درمان شده است و هیچ تخلف دیگری رخ نمی دهد" ارائه دهد. شناسه. اگر تجارت این کار را انجام دهد ، شاکی ممکن است با دادخواست بعدی خسارت قانونی را درخواست نکند. اساسنامه "درمان" را تعریف نمی کند ، بنابراین باید مشخص شود که چگونه یک تجارت می تواند با موفقیت "درمان" نقض امنیت داده ها را طبق اساسنامه انجام دهد. مفهوم "درمان" نیاز به شفاف سازی دادستان کل کالیفرنیا دارد که او مقررات را صادر کند یا پس از اجرای قانون دادخواست شود.

سوم ، CCPA فقط به دلیل نقض "اطلاعات شخصی" غیرمستقیم و رمزگذاری نشده از شناسه مصرف کنندگان کالیفرنیا ، یک حق اقدام خصوصی را مجاز می کند.§ 1798. 150 (الف) (1). حق خصوصی عمل ، تعریف باریک تری از "اطلاعات شخصی" را از آنچه در بقیه CCPA استفاده می شود ، انتخاب می کند (به سری سه قسمتی ما در مورد این تعریف گسترده مراجعه کنید) ، در عوض ، به یک بخش از تعریف "شخصی". اطلاعات "در اساسنامه نقض داده های کالیفرنیا یافت شده است. شناسه.§ 1798. 81. 5 (د) (1) (الف). بنابراین ، یک مصرف کننده می تواند در صورت دسترسی به اطلاعات زیر بدون مجوز ، تحت CCPA باشد:

• نام یک فرد به همراه او
  • تأمین اجتماعی ، گواهینامه رانندگی یا شماره کارت شناسایی کالیفرنیا ؛
  • حساب ، کارت اعتباری یا شماره کارت بدهی ، در ترکیب با کد یا رمزعبور که امکان دسترسی به یک حساب مالی را فراهم می کند. یا
  • اطلاعات بیمه پزشکی یا درمانی.

  CCPA قرار است در اول ژانویه عملیاتی شود، اما قبل از آن تاریخ ما انتظار داریم که اصلاحات قانونی و همچنین مقررات اجباری CCPA توسط دادستان کل کالیفرنیا صادر شود. تا آن زمان، CCPA، از جمله حق عمل خصوصی و خسارات قانونی مربوطه، حل نشده باقی می ماند. به طور قابل توجهی، لایحه ای (SB 561) با حمایت دادستان کل کالیفرنیا برای گسترش حق اقدام خصوصی برای هرگونه نقض حقوق مصرف کننده ارائه شده توسط CCPA در کمیته متوقف شده است، و این احتمال کمتری دارد که حق اقدام خصوصی و قانونی وجود داشته باشد. خسارات به طور معناداری به کل CCPA قبل از تاریخ عملیاتی گسترش می یابد.

  علیرغم محدودیت‌ها و سؤالاتی که در مورد دامنه آن وجود دارد، حقوق خصوصی اقدام CCPA و مقررات مربوط به خسارات قانونی باید توسط مشاغل مشمول قانون جدی گرفته شود. در حالی که قانون نقض داده ها در کالیفرنیا قبلاً یک حق اقدام خصوصی برای بازیابی خسارات ارائه کرده است، id.§ 1798. 84(b)، اضافه شدن خسارت قانونی CCPA، پیکان جدیدی را در تیراندازی شاکیان قرار می دهد، که نیازی به نشان دادن آسیب واقعی ندارد.

  این وبلاگ به پوشش عمیق CCPA و همچنین پوشش هرگونه اصلاحات یا مقررات مهم در قانون ادامه خواهد داد.