CCPA vs GDPR Paghahambing at Pagsunod para sa WordPress

CCPA vs GDPR Paghahambing at Pagsunod para sa WordPress

Noong nakaraang Mayo, ang GDPR ay nagpatupad. Isang kaganapan na nagtaas ng maraming mga katanungan tungkol sa kung paano sumunod sa batas na ito. Kailangan bang sumunod ang mga Amerikanong negosyo? At ano ang tungkol sa pagproseso ng mga kasunduan? Ano sila? Kailangan ba akong magdagdag ng isang paunawa sa cookie? At ito ay ilan lamang sa mga karaniwang katanungan na tinatanong sa buong web. Ilang buwan sa, tila ang hectic na panahon tungkol sa GDPR ay lumalamig. Ngunit ngayon nagkaroon ng bagong anunsyo ng batas para sa California. Ang CCPA.


Kaya ano ang CCPA? Paano ito ihahambing sa GDPR? At sumunod ka na ba sa CCPA kung sumunod ka sa GDPR?

MAHALAGA: Ito ay isang paalala na hindi kami abogado. Nagbabahagi lang kami ng impormasyon tungkol sa CCPA at GDPR. Mangyaring kumunsulta sa isang abogado o dalubhasang consultant upang matiyak na ang iyong website ay buo, ligal na pagsunod.

Ang GDPR

Ang GDPR

Una sa isang maikling pagbabalik tungkol sa GDPR. Ang Pangkalahatang Regulasyon ng Proteksyon ng Data (o GDPR para sa maikling), ay isang batas sa Europa na nilikha noong 2016. Sa oras na iyon ay napagkasunduan na ang batas ay maisasagawa sa simula simula Mayo, 25 2018. Ang GDPR ay nakatuon sa mga sumusunod na aspeto:

  • Pagpapalakas at pagpapalawak ng mga karapatan sa privacy
  • Higit pang mga responsibilidad para sa mga organisasyon
  • Ang parehong, matatag na awtoridad para sa lahat ng mga tagapamahala ng privacy ng Europa, tulad ng kapangyarihan upang magpataw ng multa ng hanggang 20 milyong euro
  • At higit sa lahat, ang transparency para sa mga bisita tungkol sa kung ano ang mangyayari sa kanilang data

Sa madaling salita ito ay isang radikal na karagdagan sa batas para sa maraming mga bansa sa EU. Ito rin ay isang napakalaking pagbabago para sa mga website ng WordPress.

Halimbawa, kailangan mong magpakita ng isang notification sa cookie sa website kung saan mailalagay lamang ang mga cookies pagkatapos ng pag-apruba. Kailangan mong gumawa ng isang patakaran sa privacy. Kinakailangan ngayon ang pagproseso ng mga kasunduan. At siyempre dapat mong palaging bigyan ang mga gumagamit ng pagkakataon na humiling at / o alisin ang kanilang personal na data. Dagdag pa.

Iyon ay isang pulutong ng regulasyon. Lalo na para sa mga maliliit na organisasyon. Sa kabutihang palad, para sa mga gumagamit ng WordPress ng isang bilang ng mga plugin na lumakad upang kunin ang ilan sa mga slack. Kung gumawa ka ng mabilis na paghahanap sa Google marami kang makikitang mga pagpipilian, subalit nakolekta namin ang aming sariling listahan ng pinakamahusay na mga plugin ng pagsunod sa GDPR WordPress upang matulungan.

Sa mga website na nagsisimula lamang maging komportable sa GDPR mayroon na ngayong bagong regulasyon sa abot-tanaw. Ang CCPA.

Ang CCPA

Ang CCPA

Ang Batas sa Pagkonsulta sa Consumer ng California (CCPA) ay nilagdaan sa batas ni California Governor Brown noong Hunyo 28, 2018. Ang batas na ito ay malamang na isa sa pinakamahigpit at pinakamalayo na umabot sa mga batas sa pagkapribado ng mamimili sa bansa. Naka-iskedyul na maisakatuparan noong 2020, ang batas na ito ay magbibigay sa mga bagong karapatan sa pagkapribado sa mga taga-California.

Ang CCPA ay na-draft at ipinasa sa loob lamang ng isang linggo bilang reaksyon sa patuloy na mga alalahanin sa privacy. Pangunahin bilang isang paraan para sa mga mamimili upang epektibong maprotektahan ang kanilang personal na impormasyon sa kadahilanang mga paglabag sa data at mga kaugnay na insidente sa privacy. Partikular na paglabag sa Equifax, Target at Cambridge Analytics na nakakaapekto sa milyun-milyon.

Pangunahin ang CCPA sa:

  • Pagkontrol ng personal na data
  • Proteksyon ng personal na data
  • Ang pananaw sa impormasyon na nakuha ng mga kumpanya

Kaya, sa pangkalahatan, mukhang katulad ng GDPR. Ngunit hindi mo natutugunan ang GDPR kung nakatagpo ka sa CCPA at kabaligtaran. Maraming pagkakaiba sa pagitan ng dalawang batas.

CCPA vs GDPR

Malinaw na ang parehong mga batas ay nakatuon sa pangangalaga ng personal na data at pagbabahagi nito. Gayunpaman, ang GDPR ay tila medyo mas mahirap kung titingnan mo ang mga pangunahing punto ng mga batas na sakop sa ibaba.

Mga cookies: Sa GDPR ay ipinag-uutos na ilagay ang cookies batay sa opt-in. Sa CCPA ito ay batay sa opt-out. Sa huli ay obligado ka ring sabihin kung aling mga cookies ang inilalagay mo.

Patakaran sa Pagkapribado: Ang parehong mga batas ay nangangailangan sa iyo upang magpakita ng isang patakaran sa privacy sa iyong website.

Patakaran sa Cookie: Kailangan mo ng isang patakaran ng cookie kasama ang GDPR, kasama ang CCPA maaari mong isama ito sa iyong DNSMPI (Huwag Magbenta ng Aking Personal na Impormasyon).

Application: Sa GDPR ang batas ay nalalapat sa sinumang nagpoproseso ng personal na data, kasama ang CCPA tungkol sa sumusunod:

  • Kapag gumawa ka ng $ 24 milyong kita bawat taon.
  • Mayroon kang higit sa 50,000 mga linya ng personal na data mula sa mga sambahayan, tao o aparato. Nangangahulugan ito na kung ang iyong site ay tumatanggap ng hindi bababa sa 50,000 mga bisita sa isang taon kailangan mong sumunod, habang nagtitipon ka ng mga IP address, naglalagay ng mga cookies sa cookies atbp.
  • Gayundin, kapag ang kalahati ng iyong kita ay binubuo ng pagbebenta ng personal na data kakailanganin mong sumunod sa CCPA.

Mga multa: Ang mga multa ng GDPR ay mas mataas kaysa sa CCPA. 4% ng taunang paglilipat o € 20 milyon (alinman ang mas mataas). Sa CCPA, ang isang paglabag ay nagkakahalaga ng $ 7500 kasama ang $ 750 bawat indibidwal na kasangkot.

Mga Pagbubunyag: Ang isa pang kawili-wiling pagkakaiba ay ang pagtutukoy tungkol sa mga pagsisiwalat. Sinabi ng GDPR na ang mga paksa ng data ay dapat ibigay sa isang paliwanag na malinaw at tiyak kung ano ang mga layunin ng data na gagamitin. Ang Data Controller ay may ilang kalayaan sa kung paano ito magagawa.

Ang CCPA ay mas prescriptive. Sinasabi nito na ang isang negosyo ay magbibigay ng isang malinaw at masalimuot na link sa homepage ng negosyo ‘Internet, na pinamagatang “Huwag Magbenta ng Aking Personal na Impormasyon,” sa isang pahina ng Internet Web na nagbibigay daan sa isang mamimili, o isang taong pinahihintulutan ng consumer, na mag-opt out ng pagbebenta ng personal na impormasyon ng mamimili.

Kailangan ng Edad: Sa wakas, isa pang pagkakaiba. Ang mga bata sa pagitan ng edad na 13 at 16 ay dapat na malinaw na pinahihintulutan ang pagbebenta ng personal na data. Kapag ang bata ay wala pang 13 taong gulang, dapat pahintulutan ng isang magulang ang pagbebenta at pagbabahagi ng personal na data.

Tulad ng nakikita mo, maraming mga pagkakaiba sa kabila ng dalawang katulad na katulad. At upang maging matapat, medyo nakalilito at labis na labis ang pagsubaybay sa lahat ng mga kinakailangang ito. Kaya ano ang epekto nito sa iyong website ng WordPress? At paano ka makakasiguro na sumusunod ka sa parehong GDPR at CCPA?

Paano Ko Sumusunod sa CCPA sa Aking WordPress Website?

Paano Ko Makakasunod sa CaCPA sa Aking Website ng WordPress?

Para sa karamihan sa mga website ng WordPress, malamang na kailangan mong sumunod sa GDPR sa ilang paraan o form. Nasa ibaba ang isang maikling pangkalahatang-ideya ng kasalukuyang mga kinakailangan sa pagsunod sa GDPR:

  • Patakaran sa Cookie
  • Cookie Consent Banner (na may link sa Patakaran sa Cookie)
  • Patakaran sa Pagkapribado
  • Mga kasunduan sa pagproseso
  • Posible upang matingnan ang personal na data at maipadala ang mga data na ito sa loob ng isang buwan
  • Pagharang ng cookies hanggang sa pinahihintulutan
  • Secure na koneksyon (SSL)

Sa kabutihang-palad mayroong maraming mga plugin na makakatulong sa iyo sa karamihan ng listahang ito (tulad ng nabanggit namin at naka-link sa itaas).

Sa paparating na CCPA ang mga sumusunod na aspeto ay kinakailangan para sumunod sa iyong website ng WordPress:

  • Patakaran sa Pagkapribado
  • Ang Cookie Consent Banner (mga pagpipilian sa opt-out na may link sa Patakaran sa Pagkapribado at Huwag Magbenta ng Aking Personal na Impormasyon sa pahina)
  • Secure na koneksyon (SSL)
  • Huwag Ibenta ang Aking dokumento sa Personal na Impormasyon
  • Pagproseso ng kasunduan sa lahat ng mga processors at / o mga Provider ng Serbisyo
  • Pag-verify ng edad

Muli, halos kapareho sa GDPR ngunit hindi magkapareho. Nangangahulugan ito na kung nag-aalala ka tungkol sa CCPA kakailanganin mong tiyakin na manu-mano kang magdagdag ng isang pahina ng DNSMPI, lumikha ng mga kasunduan sa pagproseso at makahanap ng isang paraan upang kumpirmahin ang edad ng mga gumagamit (upang makakuha ng pahintulot mula sa mga gumagamit 13-16, at matiyak ang pagkapribado para sa mga gumagamit sa ilalim ng 13). Iyon ay isang malaking malaking gawain, ngunit sa kabutihang-palad ang ilang mga developer ay na-update ang kanilang mga plugin upang makatulong.

Ang solusyon

Complianz GDPR Patakaran sa Pagkapribado para sa WordPress

Ang isang mabilis at madaling solusyon upang makapaghanda ng CCPA ay ang pag-install ng isang plugin. Mas partikular, ang plugin ng Complianz.

Kasama sa plugin ang mga mahalagang setting upang matiyak na ang iyong WordPress site ay GDPR at handa na ang CCPA. Halimbawa, ang Complianz ay gumagamit ng geolocation upang matukoy kung aling cookie banner ang kailangan ng isang gumagamit. O kung alin sa patakaran sa privacy ang dapat maipakita sa kung aling sitwasyon. Sinusuportahan din ng plugin ang isang pagpipilian upang lumikha ng isang hiwalay na kasunduan sa pagproseso para sa bawat bansa o batas.

Bukod sa posibilidad na sumunod sa parehong mga batas, Complianz nagbibigay din:

  • Isang pagtanggi
  • Patakaran sa Cookie
  • Cookie Consent Banner
  • Huwag Ibenta ang Aking pahina ng Personal na Impormasyon
  • Patakaran sa Pagkapribado
  • Patakaran sa Pagkapribado para sa mga Bata (Ayon sa batas ng COPPA)
  • Ang mga ulat ng pagtagas ng data
  • Mga istatistika upang pag-aralan kung aling cookie banner ang pinakamahusay na gumaganap
  • Pagsubok sa A / B
  • Pagpapatupad ng Tag Manager

Ang plugin ay handa din ePrivacy. Ito ay isang bagong batas sa Europa na binalak na magkabisa sa 2020. Gayundin, handa na ang plugin na COPPA. Ito ay isang batas na Amerikano na ginagarantiyahan ang online privacy ng mga bata sa ilalim ng 13 taong gulang. Kaya, sa isang plugin maaari mong matiyak na ang iyong site sa WordPress ay sumunod sa apat na mga batas!

Pagwawakas sa aming Paglingon sa CCPA vs GDPR

Sa kasamaang palad, dahil lamang na sumunod ka sa batas ng GDPR ng EU hindi nangangahulugang sumunod ka sa bagong batas ng CCPA. Mayroong maraming mga kinakailangan na dapat mong bigyang pansin. Dagdag para sa mga residente ng US (lalo na sa mga ginintuang estado) Inaakala kong ang posibilidad na makatanggap ng multa ay mas mataas. Kaya ang iyong pinakamahusay na mapagpipilian ay ang planong maaga at maging handa.

Sa kabutihang-palad tulad ng karamihan sa mga bagay na WordPress, ang sagot ay simpleng mag-install ng isang plugin. Sa kaunting tulong mula sa Complianz ang iyong site ay maaaring parehong GDPR at CCPA. Ngunit syempre, lalayo pa rito. Ang pagkakaroon din ng higit na kamalayan sa kung paano mo haharapin ang data ay isang aspeto na kailangan mong isaalang-alang. Asahan na mas maraming mga pamahalaan ang susundin sa mga darating na taon, pinapatibay ang kahalagahan ng proteksyon sa privacy. Ginagawa itong lahat na mas mahalaga para sa iyo upang makuha ang pamamahala ng data ng iyong website nang mas maaga kaysa sa huli.

Jeffrey Wilson Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map