US कायदा आणि CCPA

CCPA स्पष्ट केले: कॅलिफोर्नियाच्या ग्राहकांसाठी ऑप्ट-आउट कसे व्यवस्थापित करावे

७ जुलै, २०२६ · 16 मिनिट वाचन

द्रुत उत्तर: कॅलिफोर्निया कंज्युमर प्रायव्हसी अॅक्ट (CCPA) कॅलिफोर्नियातील रहिवाशांना त्यांच्या वैयक्तिक माहितीच्या विक्री किंवा सामायिकरणातून बाहेर पडण्याचा अधिकार देते. 1 जानेवारी 2026 पासून, सुधारित नियम आता व्यवसायांना ऑप्ट-आउट प्राधान्य संकेतांचा आदर करण्यास, त्या संकेतांचे प्रक्रिया झाल्याचे स्पष्टपणे पुष्टी करण्यास आणि ऑप्ट-आउट प्रवाह ऑप्ट-इन प्रवाहांपेक्षा अधिक जटिल नसावे याची खात्री करण्यास भाग पाडतात. अनुपालन न केल्यास, उद्देशाने केलेल्या उल्लंघनासाठी $7,500 पर्यंतच्या नागरी दंडांचा सामना करावा लागू शकतो.

मुख्य मुद्दे

CCPA विशिष्ट महसूल, डेटा प्रमाण किंवा डेटा विक्रीच्या थ्रेशोल्डवर पोहोचणाऱ्या नफ्याच्या व्यवसायांना लागू आहे, कॅलिफोर्नियामध्ये कार्यरत प्रत्येक कंपनीला नाही.
1 जानेवारी 2026 पासून, व्यवसायांना ऑप्ट-आउट प्राधान्य संकेत (जसे की ग्लोबल प्रायव्हसी कंट्रोल) ओळखले आणि मान्य केले असताना स्पष्ट पुष्टी दर्शवावी लागेल. [3]
ऑप्ट-आउट यंत्रणा ऑप्ट-इन प्रवाहांइतकीच वापरण्यास सोपी असावी; ऑप्ट-आउटला हताश करणारे अंधरे नमुने 2026 च्या सुधारणा अंतर्गत स्पष्टपणे प्रतिबंधित आहेत. [7]
व्यवसायांना ग्राहकाच्या ऑप्ट-आउट विनंतीला प्राप्त झाल्यानंतर 15 कार्यदिवसांत मान्यता द्यावी लागते. [2]
CCPA अंतर्गत "व्यक्तिगत माहिती" व्यापक आहे: यामध्ये IP पत्ते, ब्राउझिंग इतिहास, भूस्थान डेटा, ग्राहकांच्या वर्तनावरून काढलेले निष्कर्ष आणि अधिक समाविष्ट आहे.
CCPA आणि GDPR मूलभूतपणे भिन्न संमती मॉडेलवर कार्य करतात, ऑप्ट-आउट विरुद्ध ऑप्ट-इन, आणि अनेक व्यवसायांना दोन्हींचे अनुपालन करणे आवश्यक आहे.
CCPA अधिकारांचे प्रतिबिंबित करण्यासाठी तुमची गोपनीयता धोरण अद्यतनित न करणे हे स्वतः एक अनुपालन गॅप आहे, तांत्रिक ऑप्ट-आउट अपयशापासून वेगळे.
Biscotti CMP सारख्या संमती व्यवस्थापन प्लॅटफॉर्मद्वारे संकेत शोधणे, ऑप्ट-आउट पुष्टीकरण प्रदर्शित करणे आणि प्राधान्य रेकॉर्ड ठेवणे स्वयंचलित केले जाऊ शकते.

CCPA काय आहे आणि तुमच्या व्यवसायासाठी ते महत्त्वाचे का आहे

कॅलिफोर्निया कंज्युमर प्रायव्हसी अॅक्ट ही एक राज्यस्तरीय गोपनीयता कायदा आहे जी कॅलिफोर्नियातील रहिवाशांना व्यवसाय त्यांच्या वैयक्तिक डेटा कसा गोळा करतात, वापरतात आणि विकतात यावर विशिष्ट अधिकार देते. हे महत्त्वाचे आहे कारण कॅलिफोर्निया जगातील पाचव्या क्रमांकाची अर्थव्यवस्था आहे, आणि कोणताही व्यवसाय जो कॅलिफोर्नियातील ग्राहकांना स्पर्श करतो, व्यवसाय कुठेही मुख्यालय असले तरी, त्याला कायदेशीरपणे अनुपालन करणे आवश्यक असू शकते.

CCPA मूळतः 2018 मध्ये लागू करण्यात आले, 2020 मध्ये कॅलिफोर्निया प्रायव्हसी राइट्स अॅक्ट (CPRA) द्वारे मजबूत करण्यात आले, आणि 22 सप्टेंबर 2025 रोजी कॅलिफोर्निया प्रशासनिक कायदा कार्यालयाने मंजूर केलेल्या नियमांसह पुन्हा महत्त्वपूर्णपणे अद्यतनित करण्यात आले, जे 1 जानेवारी 2026 पासून प्रभावी आहेत. [1][5] या 2026 च्या सुधारणा स्वयंचलित निर्णय घेण्याच्या तंत्रज्ञान (ADMT), जोखमीचे मूल्यांकन, आणि बहुतेक व्यवसायांसाठी महत्त्वाचे, ऑप्ट-आउट यंत्रणा डिझाइन आणि पुष्टीकरणाच्या आवश्यकतांबद्दल नवीन कर्तव्ये जोडतात. [1][7]

CCPA स्पष्ट केले: कॅलिफोर्नियाच्या ग्राहकांसाठी ऑप्ट-आउट कसे व्यवस्थापित करावे हे आता कव्हर केलेल्या व्यवसायांसाठी पर्यायी नाही. नियामक स्तर वाढला आहे, आणि अंमलबजावणी त्यानंतर आली आहे.

मला कसे कळेल की CCPA माझ्या कंपनीवर लागू आहे

CCPA त्या नफ्याच्या व्यवसायांना लागू आहे जे कॅलिफोर्नियामध्ये व्यवसाय करतात आणि खालीलपैकी किमान एक थ्रेशोल्ड पूर्ण करतात:

वार्षिक एकूण महसूल $25 दशलक्ष पेक्षा जास्त
वार्षिक 100,000 किंवा अधिक कॅलिफोर्नियाच्या ग्राहकांची किंवा घरांची वैयक्तिक माहिती खरेदी, विक्री, प्राप्त किंवा सामायिक करणे
कॅलिफोर्नियाच्या ग्राहकांच्या वैयक्तिक माहितीच्या विक्री किंवा सामायिकरणातून 50% किंवा अधिक वार्षिक महसूल मिळवणे [4][6]

काय CCPA लहान व्यवसायांवर लागू आहे का? सामान्यतः, नाही. जर व्यवसाय सर्व तीन थ्रेशोल्डच्या खाली असेल, तर तो CCPA अंतर्गत कव्हर केलेला व्यवसाय नाही. तथापि, कव्हर केलेल्या व्यवसायांच्या वतीने डेटा प्रक्रिया करणाऱ्या सेवा प्रदात्या आणि ठेकेदारांना अनुबंधात्मक CCPA कर्तव्ये लागू आहेत, जरी ते स्वतंत्रपणे पात्र ठरत नसले तरी. [2]

काठावरचा प्रकरण: $25 दशलक्षच्या खाली असलेल्या लहान SaaS कंपनीला मोठ्या फ्री-टियर वापरकर्त्यांच्या आधारावर सहजपणे 100,000 ग्राहक डेटा थ्रेशोल्ड पार करणे शक्य आहे.

CCPA अंतर्गत वैयक्तिक माहिती म्हणून काय गणले जाते

CCPA अंतर्गत वैयक्तिक माहिती म्हणजे कोणतीही माहिती जी विशिष्ट ग्राहक किंवा घराशी संबंधित आहे, वर्णन करते किंवा त्याच्याशी संबंधित असू शकते. हे नाव आणि ई-मेल पत्त्यांपेक्षा खूप पुढे जाते.

कव्हर केलेल्या श्रेणींमध्ये समाविष्ट आहे:

श्रेणी	उदाहरणे
ओळखकर्ता	नाव, ई-मेल, IP पत्ता, डिव्हाइस आयडी
व्यावसायिक माहिती	खरेदी इतिहास, ब्राउझिंग वर्तन
बायोमेट्रिक डेटा	बोटांचे ठसे, चेहरा ओळख डेटा
इंटरनेट क्रियाकलाप	कुकीज, शोध इतिहास, साइट संवाद
भूस्थान	मोबाइल डिव्हाइसवरून अचूक स्थान
निष्कर्ष	वर्तन डेटा वरून तयार केलेले प्रोफाइल
संवेदनशील वैयक्तिक माहिती	सामाजिक सुरक्षा क्रमांक, आरोग्य डेटा, अचूक भूस्थान

ग्राहक डेटा वरून निष्कर्ष काढून प्राधान्ये, वैशिष्ट्ये किंवा वर्तनाबद्दल प्रोफाइल तयार करणे स्पष्टपणे समाविष्ट आहे. [4] हे जाहिरात-तंत्रज्ञान, विश्लेषण आणि वैयक्तिकरण पाइपलाइनसाठी महत्त्वाचे आहे.

CCPA ऑप्ट-आउट आणि ऑप्ट-इन यामध्ये काय फरक आहे

CCPA एक ऑप्ट-आउट मॉडेल वर कार्य करते: व्यवसायांना ग्राहक डेटा गोळा करणे आणि वापरणे डिफॉल्टने परवानगी आहे, परंतु ग्राहकांना त्यांच्या डेटा विकला किंवा सामायिक केला जाऊ नये अशी मागणी करण्याचा अधिकार आहे. ऑप्ट-इन संमती विशिष्ट परिस्थितींमध्ये आवश्यक आहे, जसे की 16 वर्षांखालील ग्राहकांची वैयक्तिक माहिती हाताळताना. [4][6]

हे GDPR च्या मूलभूत संरचनात्मक फरक आहे, जे एक ऑप्ट-इन मॉडेल वर कार्य करते ज्यामध्ये बहुतेक डेटा प्रक्रिया सुरू होण्यापूर्वी सकारात्मक संमती आवश्यक आहे. CCPA अंतर्गत, शांतता संमती नाही, परंतु ती प्रक्रियेसाठी अडथळा देखील नाही. GDPR अंतर्गत, शांतता संमती नाही आणि प्रक्रिया सुरू होऊ शकत नाही.

ऑप्ट-इन लॉजिक निवडा जर: तुम्ही अल्पवयीन (16 वर्षांखालील) डेटा हाताळत असाल किंवा संवेदनशील वैयक्तिक माहितीच्या श्रेणींचे प्रोसेसिंग करत असाल ज्यासाठी कॅलिफोर्निया कायद्यानुसार स्पष्ट संमती आवश्यक आहे.

ऑप्ट-आउट लॉजिक निवडा जर: तुम्ही प्रौढांच्या मानक ग्राहक डेटा हाताळत असाल आणि CCPA अंतर्गत कव्हर केलेला व्यवसाय असाल.

"Do Not Sell or Share My Personal Information" लिंक कशी सेट करावी

व्यक्तिगत माहिती विकणारे किंवा सामायिक करणारे प्रत्येक कव्हर केलेले व्यवसाय त्यांच्या मुख्यपृष्ठावर आणि गोपनीयता धोरणात "Do Not Sell or Share My Personal Information" शीर्षक असलेली स्पष्ट आणि लक्षवेधी लिंक प्रदान करणे आवश्यक आहे. [4][6]

चरण-दर-चरण सेटअप:

तुमच्या डेटा प्रवाहांचे ऑडिट करा जेणेकरून तुमचा व्यवसाय CCPA द्वारे परिभाषित केलेल्या वैयक्तिक माहितीची विक्री किंवा सामायिक करतो का ते ठरवता येईल.
आवश्यक लिंक तुमच्या वेबसाइटच्या फूटर्समध्ये आणि मोबाइल अॅप सेटिंग्ज मेनूमध्ये जोडा.
तुमच्या संमती व्यवस्थापन प्लॅटफॉर्मला ऑप्ट-आउट विनंत्या कॅप्चर आणि टाइमस्टॅम्प करण्यासाठी कॉन्फिगर करा.
ऑप्ट-आउट प्रवाह ऑप्ट-इन प्रवाहांपेक्षा अधिक पायऱ्या आवश्यक नसाव्यात याची खात्री करा, 2026 च्या नियमांनुसार असममित अडथळे स्पष्टपणे प्रतिबंधित आहेत. [7]
तुमचा व्यवसाय ब्राउझर-आधारित डेटा प्रक्रिया करत असल्यास, ग्लोबल प्रायव्हसी कंट्रोल (GPC) संकेतांचा स्वयंचलितपणे आदर करा.
ऑप्ट-आउट मान्य केले गेले आहे याची स्पष्ट पुष्टी दर्शवा, उदाहरणार्थ, "Opt-Out Preference Signal Honored" दर्शवणारा बॅनर किंवा टॉगल स्थिती. [3]

Biscotti CMP सारख्या प्लॅटफॉर्मद्वारे 3 ते 6 पर्यंतच्या पायऱ्या स्वयंचलित केल्या जाऊ शकतात, ज्यामध्ये GPC संकेत शोधणे आणि अनुपालन पुष्टीकरण प्रदर्शित करणे समाविष्ट आहे.

ग्राहकाच्या ऑप्ट-आउट विनंतीला प्रतिसाद देण्यासाठी मला किती वेळ लागेल

व्यवसायांनी ग्राहकाच्या ऑप्ट-आउट विनंतीला 15 कार्यदिवसांच्या आत मान्यता द्यावी लागते. [2] हे इतर ग्राहक अधिकारांच्या विनंत्या (जसे की प्रवेश किंवा हटवणे) साठी लागू असलेल्या 45-दिवसीय प्रतिसाद विंडोपासून वेगळे आहे.

एकदा मान्यता दिल्यानंतर, व्यवसायाने मागील 90 दिवसांत ग्राहकाच्या डेटा विकलेल्या किंवा सामायिक केलेल्या तिसऱ्या पक्षांना देखील सूचित करणे आवश्यक आहे, त्यांना त्या डेटाचा वापर थांबवण्यास निर्देशित करणे आवश्यक आहे. [6] हा डाउनस्ट्रीम सूचना कर्तव्य अनेकदा दुर्लक्षित केला जातो आणि सामान्य अनुपालन गॅप दर्शवतो.

ग्राहकाने ऑप्ट-आउट केल्यानंतर मी डेटा वापरू शकतो का

ग्राहकाने विक्री किंवा सामायिकरणातून बाहेर पडल्यावर, व्यवसाय त्या ग्राहकाची वैयक्तिक माहिती पुढे विकू किंवा सामायिक करू शकत नाही. तथापि, व्यवसाय अद्याप डेटा वापरू शकतो जो ग्राहकाच्या व्यवसायाशी असलेल्या संबंधांशी सुसंगत आहे. [4]

ऑप्ट-आउटनंतर स्पष्टपणे प्रतिबंधित:

तिसऱ्या पक्षांसोबत डेटा विकणे किंवा सामायिक करणे क्रॉस-कॉन्टेक्स्ट वर्तनात्मक जाहिरातसाठी
डेटा वापरणे अशा पद्धतींमध्ये ज्या त्या गोळा केलेल्या संदर्भाशी असंगत आहेत

ऑप्ट-आउटनंतर अजूनही परवानगी दिली:

ग्राहकाने मागितलेल्या व्यवहार किंवा सेवा पूर्ण करणे
आंतरिक विश्लेषण आणि फसवणूक प्रतिबंध
कायदेशीर कर्तव्यांचे पालन

सामान्य चूक: ऑप्ट-आउट म्हणजे पूर्ण डेटा हटवणे असे गृहित धरणे. तसे नाही. ग्राहकांनी त्या अधिकाराला सक्रिय करण्यासाठी स्वतंत्र हटवण्याची विनंती सादर करणे आवश्यक आहे.

CCPA विरुद्ध GDPR: मला कोणते पालन करणे आवश्यक आहे

जर तुमचा व्यवसाय कॅलिफोर्नियातील रहिवाशांसोबतच युरोपियन युनियनच्या रहिवाशांना सेवा देत असेल, तर तुम्हाला दोन्हींचे अनुपालन करणे आवश्यक आहे. CCPA आणि GDPR परस्परविरोधी नाहीत, आणि अनुपालन आवश्यकतांमध्ये इतकी भिन्नता आहे की एकाच धोरणाने सहसा दोन्हींचे समाधान होत नाही.

घटक	CCPA	GDPR
संमती मॉडेल	ऑप्ट-आउट (डिफॉल्ट प्रक्रिया परवानगी दिली)	ऑप्ट-इन (संमती प्रथम आवश्यक)
भौगोलिक व्याप्ती	कॅलिफोर्नियाचे रहिवासी	EU/EEA रहिवासी
कोणाला कव्हर करते	थ्रेशोल्ड पूर्ण करणारे नफ्याचे व्यवसाय	EU रहिवासी डेटा प्रक्रिया करणारी कोणतीही संस्था
दंड	उद्देशाने केलेल्या उल्लंघनासाठी $7,500 पर्यंत	जागतिक वार्षिक उलाढालीच्या 4% पर्यंत
हटवण्याचा अधिकार	होय	होय (हटवण्याचा अधिकार)
डेटा पोर्टेबिलिटी	होय	होय

व्यावहारिक परिणाम: GDPR-अनुपालनित संमती बॅनर्स स्वयंचलितपणे CCPA-अनुपालनित नसतात, कारण CCPA एक विशिष्ट ऑप्ट-आउट यंत्रणा आवश्यक करते, संमती गेट नाही.

CCPA आवश्यकतांचे पालन न केल्यास काय होते

अनुपालन न केल्यास व्यवसायांना $2,500 प्रति अनियोजित उल्लंघन आणि $7,500 प्रति उद्देशाने केलेल्या उल्लंघन च्या नागरी दंडांचा सामना करावा लागतो, ज्याची अंमलबजावणी कॅलिफोर्निया प्रायव्हसी प्रोटेक्शन एजन्सी (CPPA) करते. [4][6] अल्पवयीन डेटा संबंधित उल्लंघने उद्देशाने केलेल्या म्हणून मानली जातात.

ग्राहकांना व्यवसायाच्या असामान्य सुरक्षा उपायांची अंमलबजावणी न केल्यामुळे डेटा उल्लंघनासाठी खाजगी कार्यवाहीचा अधिकार देखील आहे, ज्यामध्ये प्रत्येक ग्राहकासाठी प्रति घटनेत $100 ते $750 पर्यंतच्या कायदेशीर नुकसानांचा समावेश आहे. [4]

2026 च्या सुधारणा CPPA च्या ऑडिट अधिकारांचे विस्तार करतात, म्हणजे जोखमीच्या मूल्यांकनाच्या आवश्यकतांना अधीन असलेल्या व्यवसायांना सक्रिय नियामक तपासणीचा सामना करावा लागू शकतो, फक्त प्रतिक्रियात्मक अंमलबजावणी नाही. [1][7]

मला CCPA साठी माझी गोपनीयता धोरण अद्यतनित करणे आवश्यक आहे का

होय. कव्हर केलेल्या व्यवसायांनी एक गोपनीयता धोरण राखणे आवश्यक आहे जे किमान खालील गोष्टींचा खुलासा करते:

गोळा केलेल्या वैयक्तिक माहितीच्या श्रेणी आणि गोळा करण्याचे उद्दिष्ट
वैयक्तिक माहिती विकली किंवा सामायिक केली जाते का, आणि संबंधित तिसऱ्या पक्षांच्या श्रेणी
CCPA अंतर्गत उपलब्ध ग्राहक अधिकार (ऑप्ट-आउट, हटवणे, प्रवेश, सुधारणा, पोर्टेबिलिटी)
ग्राहकांना त्या अधिकारांचा वापर करण्यासाठी विनंत्या कशा सादर कराव्यात
प्रत्येक श्रेणीसाठी वैयक्तिक माहितीचा राखण्याचा कालावधी [4][6]

गोपनीयता धोरणे वर्षातून किमान एकदा अद्यतनित केली पाहिजेत. डेटा प्रथांमध्ये महत्त्वपूर्ण बदल झाल्यानंतर धोरण अद्यतनित न करणे, जसे की नवीन विश्लेषण विक्रेत्याचे समावेश करणे, हे स्वतः एक अनुपालन उल्लंघन आहे.

ग्राहकाच्या ऑप्ट-आउट विनंतीची वैधता कशी तपासावी

विशेषतः ऑप्ट-आउट विनंत्यांसाठी, CCPA व्यवसायांना विनंती करणाऱ्या ग्राहकाची ओळख सत्यापित करण्याची आवश्यकता नाही आहे. [2] हे हेतुपुरस्सर आहे: ऑप्ट-आउटसाठी ओळख सत्यापनाची आवश्यकता असणे म्हणजे अधिकाराला अडथळा निर्माण करणे.

तथापि, व्यवसाय विनंती फसवणूक नाही याची पुष्टी करण्यासाठी योग्य साधने वापरू शकतात, जसे की खात्याशी संबंधित ई-मेल पत्त्याची पुष्टी करणे. ऑप्ट-आउट सत्यापनासाठी मानक हटवणे किंवा प्रवेश विनंत्यांपेक्षा स्पष्टपणे कमी आहे, जिथे ओळख सत्यापन योग्य आहे कारण त्या विनंत्या डेटा उघड करणे किंवा नष्ट करणे यामध्ये समाविष्ट आहेत.

काठावरचा प्रकरण: जर ऑप्ट-आउट विनंती स्वयंचलित संकेत (GPC) द्वारे आली असेल, तर कोणतीही अतिरिक्त सत्यापन पायरी आवश्यक नाही किंवा परवानगी नाही, संकेत स्वतः वैध विनंती म्हणून गणली जाते. [3][7]

मोबाइल अॅप्स आणि वेबसाइट्सवर ऑप्ट-आउट यंत्रणा कशा कार्य करतात

वेबसाइट्सवर, ऑप्ट-आउट यंत्रणांनी फूटर्समध्ये "Do Not Sell or Share My Personal Information" लिंक समाविष्ट करणे आवश्यक आहे आणि ब्राउझर-आधारित GPC संकेतांचा आदर करणे आवश्यक आहे. [3][7] मोबाइल अॅप्समध्ये, आवश्यकता कार्यात्मकदृष्ट्या समकक्ष आहेत परंतु अंमलबजावणी भिन्न आहे:

मोबाइल अॅप्स मध्ये अॅपच्या सेटिंग्ज मेनू किंवा गोपनीयता प्राधान्य विभागात ऑप्ट-आउट पर्याय समाविष्ट करणे आवश्यक आहे.
अॅप स्टोअर्सद्वारे वितरित केलेल्या अॅप्सने कोणत्याही अतिरिक्त प्लॅटफॉर्म-स्तरीय गोपनीयता आवश्यकतांचे पालन करणे आवश्यक आहे (जसे की iOS वर अॅप ट्रॅकिंग पारदर्शकता), परंतु त्या प्लॅटफॉर्म आवश्यकतांनी CCPA अनुपालनाची जागा घेतली नाही.
मोबाइल ऑपरेटिंग सिस्टममधून स्वयंचलित संकेतांचा आदर ब्राउझर-आधारित GPC संकेतांप्रमाणेच केला पाहिजे, जर व्यवसाय त्या डेटाची प्रक्रिया करत असेल.

2026 च्या नियमांनी स्पष्ट केले आहे की चॅनेल (वेब विरुद्ध अॅप) मूलभूत कर्तव्य बदलत नाही, फक्त तांत्रिक अंमलबजावणी भिन्न आहे.

व्यवसाय CCPA अनुपालनासह सामान्य चुकांमध्ये काय करतात

सर्वोत्तम हेतू असलेल्या व्यवसायांनी अनेकदा खालील चुका केल्या आहेत:

ऑप्ट-आउटला ऑप्ट-इन म्हणून मानणे: ग्राहकांना त्यांच्या ऑप्ट-आउटची पुष्टी करण्यासाठी अनेक पायऱ्या आवश्यक करणे, जे 2026 च्या सुधारणा अंतर्गत सममिती आवश्यकतेचे उल्लंघन करते. [7]
GPC संकेतांना दुर्लक्ष करणे: त्यांच्या तंत्रज्ञानाच्या ढेराला ग्लोबल प्रायव्हसी कंट्रोल ब्राउझर संकेतांचा शोध घेण्यासाठी आणि मान्यता देण्यासाठी कॉन्फिगर न करणे, जे आता वैध ऑप्ट-आउट विनंत्या म्हणून मानले जातात. [3]
ऑप्ट-आउट पुष्टीकरण प्रदर्शित करण्यात अपयश: 2026 च्या नियमांनी संकेत प्रक्रिया झाल्याची स्पष्ट पुष्टी आवश्यक आहे, एक बॅकएंड लॉग नोंद पुरेशी नाही. [3]
डाउनस्ट्रीम विक्रेत्यांना दुर्लक्ष करणे: ऑप्ट-आउट प्राप्त झाल्यानंतर तिसऱ्या पक्षांच्या डेटा प्राप्तकर्त्यांना सूचित न करणे.
स्थिर गोपनीयता धोरणे: वार्षिक किंवा डेटा प्रथांमध्ये महत्त्वपूर्ण बदल झाल्यावर धोरण अद्यतनित करण्यात अपयश.
सेवा प्रदात्यांना तिसऱ्या पक्षांशी गोंधळणे: अनुबंधानुसार डेटा प्रक्रिया करणाऱ्या सेवा प्रदात्यांचे तिसऱ्या पक्षांपेक्षा भिन्न कर्तव्ये असतात.

FAQ

CCPA ना नॉनप्रॉफिट्सवर लागू आहे का? नाही. CCPA फक्त नफ्याच्या व्यवसायांवर लागू आहे. नॉनप्रॉफिट्स कव्हर केलेले व्यवसाय नाहीत, तरीही त्यांना इतर कॅलिफोर्निया गोपनीयता कायद्यांना अधीन केले जाऊ शकते.

ग्लोबल प्रायव्हसी कंट्रोल (GPC) काय आहे आणि मला त्याचा आदर करावा लागेल का? GPC हा ब्राउझर-स्तरीय संकेत आहे जो ग्राहकाच्या ऑप्ट-आउट प्राधान्याची स्वयंचलितपणे माहिती देतो. 1 जानेवारी 2026 पासून, डेटा प्रक्रिया करणाऱ्या कव्हर केलेल्या व्यवसायांना GPC संकेतांचा आदर करणे आवश्यक आहे आणि संकेत प्रक्रिया झाल्याची पुष्टी दर्शवावी लागेल. [3][7]

एक व्यवसाय ऑप्ट-आउट करणाऱ्या ग्राहकांना वेगळी किंमत आकारू शकतो का? सामान्यतः नाही. CCPA ग्राहकांच्या गोपनीयता अधिकारांचा वापर करणाऱ्यांवर भेदभाव करण्यास व्यवसायांना प्रतिबंधित करते, वेगवेगळ्या किंमती आकारणे समाविष्ट आहे, जोपर्यंत फरक ग्राहकांच्या डेटाच्या मूल्याशी संबंधित आहे. [4]

ऑप्ट-आउट रेकॉर्ड किती काळ ठेवले पाहिजेत? CCPA ऑप्ट-आउट रेकॉर्डसाठी एक सार्वत्रिक राखण्याचा कालावधी निर्दिष्ट करत नाही, परंतु व्यवसायांनी ऑडिट किंवा अंमलबजावणी क्रियाकलापांच्या घटनांमध्ये अनुपालन दर्शविण्यासाठी रेकॉर्ड दीर्घकाळ ठेवले पाहिजेत, सामान्यतः किमान 24 महिने एक यथार्थ आधार मानला जातो. [6]

कुकी बॅनर CCPA ऑप्ट-आउट आवश्यकतांचे पालन करते का? कुकी बॅनर एकटा पुरेसा नाही. CCPA एक समर्पित "Do Not Sell or Share My Personal Information" लिंक आवश्यक आहे, आणि 2026 च्या सुधारणा व्यवसायांना कुकी संमती संवादाच्या स्वतंत्रपणे GPC संकेतांचा आदर आणि पुष्टीकरण करण्यास भाग पाडतात. [3][7]

CCPA अंतर्गत "विक्री" आणि "सामायिकरण" यामध्ये काय फरक आहे? "विक्री" म्हणजे वैयक्तिक माहितीच्या आर्थिक विचारासाठी विनिमय करणे. "सामायिकरण" म्हणजे क्रॉस-कॉन्टेक्स्ट वर्तनात्मक जाहिरातसाठी वैयक्तिक माहिती उघड करणे, भलेही त्यासाठी पैसे न देता. दोन्ही ऑप्ट-आउट अधिकारांना ट्रिगर करतात. [4]

प्रत्येक डेटा श्रेणीसाठी मला स्वतंत्र ऑप्ट-आउट यंत्रणा आवश्यक आहे का? नाही. विक्री आणि सामायिकरण कव्हर करणारी एकच ऑप्ट-आउट यंत्रणा पुरेशी आहे, तरीही व्यवसायांनी त्यांच्या गोपनीयता धोरणात स्पष्टपणे वर्णन करणे आवश्यक आहे की कोणत्या डेटा श्रेणी कव्हर केल्या आहेत.

2026 CCPA सुधारणा अंतर्गत जोखमीचे मूल्यांकन काय आहे? व्यवसायांनी वैयक्तिक माहिती प्रक्रिया करण्याच्या पद्धतींमध्ये महत्त्वपूर्ण गोपनीयता जोखमी असलेल्या, स्वयंचलित निर्णय घेण्याच्या तंत्रज्ञानाचा वापर समाविष्ट असलेल्या व्यवसायांनी त्या प्रक्रियेला प्रारंभ करण्यापूर्वी जोखमीचे मूल्यांकन करणे आणि दस्तऐवजीकरण करणे आवश्यक आहे. [1][7]

निष्कर्ष

CCPA स्पष्ट केले: कॅलिफोर्नियाच्या ग्राहकांसाठी ऑप्ट-आउट कसे व्यवस्थापित करावे हे एक गतिशील लक्ष्य आहे, आणि 2026 च्या सुधारणा ने खूपच उच्च मानक वाढवले आहे. मुख्य कर्तव्ये, स्पष्ट ऑप्ट-आउट यंत्रणा प्रदान करणे, ग्राहकांच्या विनंत्या 15 कार्यदिवसांच्या आत मान्यता देणे, आणि तुमची गोपनीयता धोरण अद्यतनित करणे, हे मूलभूत राहतात. परंतु GPC संकेत पुष्टीकरण, अंधरे नमुने प्रतिबंध आणि ADMT जोखमीच्या मूल्यांकनाबद्दलच्या नवीन आवश्यकतांनी स्थिर फूटर्स लिंकपेक्षा अधिक प्रणालीबद्ध दृष्टिकोनाची मागणी केली आहे.

कव्हर केलेल्या व्यवसायांसाठी कार्यक्षम पुढील पायऱ्या:

2026 च्या सममिती आवश्यकतेच्या विरुद्ध तुमच्या वर्तमान ऑप्ट-आउट प्रवाहाचे ऑडिट करा: ऑप्ट-आउट करण्यासाठी पायऱ्यांची संख्या मोजा आणि ऑप्ट-इन करण्यासाठीच्या पायऱ्यांशी तुलना करा.
तुमची वेबसाइट आणि मोबाइल अॅप ग्लोबल प्रायव्हसी कंट्रोल संकेतांचा शोध घेतात आणि मान्यता संदेश प्रदर्शित करतात याची पुष्टी करा.
तिसऱ्या पक्षांच्या विक्रेत्यांची यादी पुनरावलोकन करा आणि ऑप्ट-आउट डेटा प्रवाहासाठी डाउनस्ट्रीम सूचना प्रक्रियांची पुष्टी करा.
तुमची गोपनीयता धोरण अद्यतनित करा जे वर्तमान डेटा प्रथां, राखण्याच्या कालावधी आणि ग्राहक अधिकारांची संपूर्ण यादी दर्शवते.
Biscotti CMP सारख्या संमती व्यवस्थापन प्लॅटफॉर्मचे मूल्यांकन करा जे संकेत शोधणे, ऑप्ट-आउट पुष्टीकरण, आणि प्राधान्य रेकॉर्ड ठेवणे वेब आणि मोबाइल चॅनेलवर स्वयंचलित करते.

अनुपालन एक एकल प्रकल्प नाही. CPPA ने मार्गदर्शन जारी करण्याची आणि अंमलबजावणी करण्याची तयारी दर्शवली आहे, आणि नियामक वातावरण सतत विकसित होत राहील. आता पुनरावृत्ती, ऑडिट करण्यायोग्य प्रक्रिया तयार करणे हे कव्हर केलेल्या व्यवसायासाठी सर्वात सुरक्षित स्थान आहे.