Przełomowa ugoda CCPA o wartości 1,55 mln USD zawarta z Healthline

Kalifornijski prokurator generalny ogłosił zawarcie największej w historii ugody w ramach CCPA - 1,55 miliona dolarów przeciwko Healthline Media LLC, jednej z najczęściej odwiedzanych stron internetowych z informacjami zdrowotnymi.

Ugoda ta wysyła jasny komunikat: prywatność danych zdrowotnych konsumentów nie podlega negocjacjom, a niewłaściwe wykorzystanie wrażliwych informacji - nawet za pośrednictwem niewidocznych trackerów stron trzecich - stanowi bezpośrednie naruszenie zaufania.

Kalifornijski Departament Sprawiedliwości stwierdził, że Healthline:

• Naruszała prawa do rezygnacji, w tym za pośrednictwem sygnałów Globalnej Kontroli Prywatności.

• Udostępniała tytuły artykułów sugerujące diagnozę firmom zajmującym się technologiami reklamowymi.

• Brak odpowiednich umów z reklamodawcami zgodnych z CCPA.

• Wprowadzanie użytkowników w błąd za pomocą banerów zgody, które nie blokowały modułów śledzących.

• Naruszenie zasad ograniczenia celu, wykorzystując dane osobowe do targetowania bez wyraźnej zgody.

Czego wymaga ugoda:

• Zakaz przesyłania metadanych dotyczących implikacji medycznych.

• Dokładne powiadomienia o prywatności i działające narzędzia do rezygnacji.

• Formalny program zgodności z CCPA z nadzorem umownym.

• Wewnętrzne audyty zapewniające egzekwowanie warunków udostępniania danych.

Ugoda ta nie jest tak wysoka, jak grzywny nałożone przez RODO w Europie - na przykład te śledzone na stronie www.enforcementtracker.com - ale pokazuje, że egzekwowanie przepisów w USA przyspiesza. Początkowo organy regulacyjne w USA dawały firmom okres karencji, ostrzegając je, a nie karząc. Teraz obserwujemy zmianę. Władze podejmują rzeczywiste działania przeciwko firmom, które naruszają przepisy dotyczące prywatności, zwłaszcza w przypadku danych związanych ze zdrowiem. Era „lekkiego” egzekwowania przepisów dotyczących prywatności dobiega końca".

Link:

DOJ information

Enforcementtracker

Autor: Sebastian Burgemejster