يقدم هذا القسم من القانون تعريفات مهمة لفهم القوانين المتعلقة بالخصوصية في كاليفورنيا. يشرح ما يعتبر 'منشأة تجارية'، ويشمل كيانات مثل الشركات والمؤسسات المالية التي تتعامل مع السجلات. 'السجلات' هي أساسًا أي شكل من أشكال تخزين المعلومات، باستثناء الأدلة المتاحة للجمهور. الـ 'عميل' هنا هو شخص يقدم معلومات شخصية لمنشأة تجارية لشراء منتجات أو خدمات. يشير 'الفرد' إلى شخص حقيقي. أخيرًا، تشمل 'المعلومات الشخصية' التفاصيل التي يمكن أن تحدد هوية شخص ما، مثل الأسماء وأرقام الضمان الاجتماعي والبيانات الصحية، ولكنها لا تشمل السجلات العامة. تساعد هذه التعريفات في توضيح من وماذا يشمله قواعد الخصوصية.

يتطلب هذا القانون من الشركات تدمير سجلات العملاء التي تحتوي على معلومات شخصية بشكل آمن بمجرد عدم الحاجة إليها. يمكنهم القيام بذلك عن طريق تمزيق المعلومات أو مسحها أو تغييرها بحيث لا يمكن قراءتها أو فهمها.

يتطلب هذا القانون من الشركات التي تمتلك معلومات شخصية عن سكان كاليفورنيا الحفاظ على سلامتها. إذا كانت الشركة تمتلك هذا النوع من المعلومات، فيجب عليها اتخاذ تدابير أمنية معقولة لحمايتها من سوء الاستخدام أو السرقة أو التغيير. وإذا شاركت المعلومات مع شركة أخرى، فيجب عليها التأكد من أن تلك الشركة تحافظ على أمنها أيضًا. يمكن أن تشمل المعلومات الشخصية أشياء مثل اسمك مع رقم الضمان الاجتماعي، أو معلومات طبية، أو مجموعات البريد الإلكتروني وكلمة المرور. بعض الكيانات، مثل مقدمي الرعاية الصحية الخاضعين لقوانين خصوصية محددة، لا يتعين عليهم اتباع هذه القاعدة لأنهم مشمولون بالفعل بلوائح أخرى.

وكالات تقارير ائتمان المستهلك في كاليفورنيا التي تدير البيانات الشخصية يجب عليها إصلاح الثغرات الأمنية في أنظمتها الحاسوبية بسرعة، خاصة إذا كان هناك خطر كبير لاختراق البيانات. إذا علموا بوجود تحديث برمجي متاح، فيجب عليهم البدء في العمل عليه خلال ثلاثة أيام عمل وإكماله في غضون 90 يومًا. في هذه الأثناء، يجب عليهم استخدام تدابير أمنية أخرى لحماية البيانات. حتى لو لم يكن هناك تحديث برمجي متاح، لا تزال هذه الوكالات بحاجة إلى معالجة الثغرات الأمنية عالية المخاطر بشكل عاجل. ويجب عليهم أيضًا التأكد من أن أي طرف ثالث يتعامل مع البيانات الشخصية نيابة عنهم يتبع بروتوكولات أمنية صارمة. المدعي العام مسؤول عن تطبيق هذا القانون.

إذا كنت تدير عملاً تجارياً في كاليفورنيا ولديك بيانات شخصية تتعرض للاختراق، فيجب عليك إبلاغ أي مقيمين في كاليفورنيا متأثرين بذلك بسرعة. يجب أن يكون هذا الإفصاح في الوقت المناسب، ولكن يمكن تأخيره إذا كانت جهات إنفاذ القانون متورطة. يجب أن يوضح الإشعار ما حدث، وأنواع البيانات التي تم اختراقها، ويقدم حلولاً لحماية الأفراد المتأثرين. إذا أثر خرق البيانات على أكثر من 500 مقيم في الولاية، فأنت بحاجة أيضاً إلى إبلاغ المدعي العام. تُعرف المعلومات الشخصية بأنها أشياء مثل أرقام الضمان الاجتماعي، ورخص القيادة، أو تفاصيل تسجيل الدخول. إذا كانت لديك سياسة أمنية موجودة مسبقاً تفي بمتطلبات الولاية أو تتجاوزها، فإن اتباعها يجعلك متوافقاً مع القانون.

يتطلب هذا القانون، المعروف بقانون "Shine the Light"، من الشركات التي لديها علاقة عمل مع عميل الكشف عن المعلومات الشخصية التي شاركتها مع أطراف ثالثة لأغراض التسويق، إذا طلب العميل ذلك. ويفرض على الشركات تقديم قائمة بفئات المعلومات وأسماء الأطراف الثالثة المستلمة. يجب على الشركات الإعلان عن كيفية تقديم العملاء لهذه الطلبات، غالبًا عبر موقعها الإلكتروني. ومع ذلك، تُعفى الشركات التي لديها أقل من 20 موظفًا أو تلك التي لديها سياسة تمنع مشاركة البيانات الشخصية لأغراض التسويق. ولا تُعتبر بعض أنواع الإفصاحات، مثل تلك التي تتم بموجب خدمات تعاقدية أو التي تشاركها الشركات التابعة، إفصاحات تسويقية بموجب هذا القانون.

يهدف هذا القسم إلى منع التمييز على أساس السن من خلال ضمان عدم إساءة استخدام مواقع صناعة الترفيه لمعلومات عمر شخص ما أو تاريخ ميلاده. إذا دفعت مقابل خدمة توظيف على مثل هذا الموقع، يمكنك أن تطلب منهم عدم عرض أو مشاركة تفاصيل عمرك عبر الإنترنت. يجب عليهم الامتثال في غضون خمسة أيام إذا طلبت إزالة هذه المعلومات من المواقع التي يتحكمون فيها. ومع ذلك، إذا كان الموقع يسمح للمستخدمين بتحميل المحتوى دون مراجعته أولاً، فإنهم لا يخالفون القواعد إلا إذا طلبت منهم إزالة معلومات عمرك.

في كاليفورنيا، لا يمكن لأحد التنازل عن حقوقه بموجب هذا القانون، لأن ذلك يتعارض مع السياسة العامة وغير مسموح به. إذا خالفت شركة القواعد، يمكن للعميل المتضرر مقاضاتها للمطالبة بتعويضات. إذا كان الانتهاك متعمدًا أو متهورًا، يمكن للعميل الحصول على غرامة تصل إلى 3,000 دولار عن كل مخالفة؛ وإلا، فإن الغرامة القصوى هي 500 دولار. إذا لم يكن الخطأ متعمدًا، وقامت الشركة بتصحيحه في غضون 90 يومًا، فيمكنها استخدام ذلك كدفاع. يمكن للمحاكم أن تأمر الشركات بالتوقف عن مخالفة القانون. لن تتم مقاضاة الشركات إذا قامت بتدمير السجلات المهملة التي تحتوي على بيانات شخصية بشكل صحيح. يمكن للعملاء الذين يفوزون بقضية المطالبة بأتعاب محاميهم. جميع الحقوق والتعويضات في هذا القسم تُضاف إلى الحقوق والتعويضات الأخرى المتاحة بموجب القانون.