CCPA Radar tracks publicly announced enforcement actions, settlements, and penalty decisions under the California Consumer Privacy Act (CCPA) and the California Privacy Rights Act (CPRA). Its purpose is to provide a clear, practical view of how California regulators interpret and enforce privacy obligations in real cases.
The radar brings together key information on enforcement trends, including the regulator, the organization involved, the amount of the penalty, the legal basis of the violation, and the core compliance issues identified in each matter. By presenting these cases in one place, CCPA Radar helps privacy, legal, compliance, and security teams better understand which failures most often lead to regulatory action.
More than a list of fines, CCPA Radar is designed as a working compliance resource. It shows how regulators approach topics such as opt-out mechanisms, dark patterns, children’s data, privacy notices, vendor contracts, and the technical implementation of consumer rights. This makes it easier to translate enforcement activity into concrete lessons for internal privacy governance and risk management.
Firma dostarczająca ciągniki
Kara:
USD 1.35 million
Nieprzestrzeganie zasad dotyczących prywatności; prawa kandydatów do pracy do prywatności; błędy w GPC/rezygnacji; brak zabezpieczeń umownych
Główny problem:
30 września 2025
Data:
Główne ustalenia:
CPPA ogłosiło, że Tractor Supply nie przestrzegał polityki prywatności, nie powiadomił kandydatów do pracy w Kalifornii o ich prawach do prywatności, nie zapewnił skutecznej opcji rezygnacji, w tym w ramach Global Privacy Control, oraz ujawnił dane osobowe bez umów zawierających wymagane zabezpieczenia prywatności.
Przyczyna naruszenia:
Opis wydarzeń
Zalecenia:
Źródło:
W firmie występowały luki w kilku kluczowych obszarach zgodności z CCPA: powiadomienia, obsługa praw konsumentów, przetwarzanie GPC, zgodność z zasadami prywatności wnioskodawców oraz zarządzanie umowami z podmiotami zewnętrznymi.
CPPA ogłosiła ugodę w wysokości 1,35 miliona dolarów po zbadaniu sprawy Tractor Supply. Agencja poinformowała, że sprawa rozpoczęła się po skardze konsumenta i opisała ją jako sprawę dotyczącą zarówno braku powiadomień, jak i praw wnioskodawców do prywatności. CPPA zażądała również działań naprawczych, w tym inwentaryzacji technologii śledzenia oraz certyfikacji zgodności kierownictwa.
Aktualizuj informacje o ochronie prywatności dotyczące witryny internetowej i pracowników, przestrzegaj GPC i innych sygnałów rezygnacji, sprawdzaj poprawność formularzy internetowych i systemów obsługi żądań, przestrzegaj wymaganych klauzul dotyczących dostawców usług i wykonawców, przeprowadzaj regularne szkolenia dotyczące prywatności i przeglądy dostawców.
