این فصل به نام «قانون حمایت از مصرفکننده در برابر نرمافزارهای جاسوسی رایانهای» شناخته خواهد شد و میتوان از آن به این نام یاد کرد.
Chapter 32
Section § 22947
این قانون که «قانون حمایت از مصرفکننده در برابر نرمافزارهای جاسوسی رایانهای» نام دارد، با هدف محافظت از مصرفکنندگان در برابر نرمافزارهای جاسوسی مضر بر روی رایانههایشان است.
حمایت از مصرفکننده نرمافزار جاسوسی رایانهای محافظت از مصرفکنندگان قانون نرمافزار جاسوسی امنیت سایبری نرمافزار مخرب پیشگیری از نرمافزار جاسوسی حریم خصوصی دیجیتال ایمنی رایانه حقوق مصرفکننده
Section § 22947.1
این بخش اصطلاحات کلیدی مورد استفاده در این فصل را که مربوط به فعالیتهای رایانهای و اینترنتی است، تعریف میکند. این بخش مشخص میکند که چه چیزی تبلیغات محسوب میشود، چه کسی کاربر مجاز رایانه است و نرمافزار و ویروسهای رایانهای را توصیف میکند. «مصرفکننده» را به عنوان فردی که عمدتاً برای مقاصد شخصی از رایانه استفاده میکند، توضیح میدهد. قانون همچنین آسیب، اجرای نرمافزار و معنای «عمداً فریبنده» بودن را تعریف میکند. اینترنت با اصطلاحات فنی توصیف شده و «شخص» شامل افراد و سازمانهای مختلف میشود. این بخش مشخص میکند که اطلاعات شناسایی شخصی شامل چه مواردی است، از جمله نامها، جزئیات مالی و سابقه وب.
برای اهداف این فصل، اصطلاحات زیر معانی ذیل را دارند:
(a)CA حرفههای کسبوکار Code § 22947.1(a) «تبلیغات» به معنای ارتباطی است که هدف اصلی آن ترویج تجاری یک محصول یا خدمت تجاری است، از جمله محتوای موجود در یک وبسایت اینترنتی که برای مقاصد تجاری اداره میشود.
(b)CA حرفههای کسبوکار Code § 22947.1(b) «کاربر مجاز»، در رابطه با یک رایانه، به معنای شخصی است که مالک رایانه است یا توسط مالک یا اجارهکننده برای استفاده از رایانه مجاز شده است. «کاربر مجاز» شامل شخص یا نهادی نمیشود که صرفاً از طریق استفاده از توافقنامه مجوز کاربر نهایی، مجوز استفاده از رایانه را به دست آورده باشد.
(c)CA حرفههای کسبوکار Code § 22947.1(c) «نرمافزار رایانه» به معنای دنبالهای از دستورالعملها است که به هر زبان برنامهنویسی نوشته شده و بر روی یک رایانه اجرا میشود.
(d)CA حرفههای کسبوکار Code § 22947.1(d) «ویروس رایانه» به معنای یک برنامه رایانهای یا مجموعهای دیگر از دستورالعملها است که برای کاهش عملکرد یا از کار انداختن یک رایانه یا شبکه رایانهای طراحی شده و قابلیت تکثیر خود را بر روی سایر رایانهها یا شبکههای رایانهای بدون مجوز مالکان آن رایانهها یا شبکههای رایانهای دارد.
(e)CA حرفههای کسبوکار Code § 22947.1(e) «مصرفکننده» به معنای فردی است که در این ایالت اقامت دارد و رایانه مورد نظر را عمدتاً برای اهداف شخصی، خانوادگی یا خانگی استفاده میکند.
(f)CA حرفههای کسبوکار Code § 22947.1(f) «آسیب» به معنای هرگونه اختلال قابل توجه در یکپارچگی یا در دسترس بودن دادهها، نرمافزار، یک سیستم یا اطلاعات است.
(g)CA حرفههای کسبوکار Code § 22947.1(g) «اجرا کردن»، هنگامی که در رابطه با نرمافزار رایانه استفاده میشود، به معنای انجام عملکردها یا اجرای دستورالعملهای نرمافزار رایانه است.
(h)CA حرفههای کسبوکار Code § 22947.1(h) «عمداً فریبنده» به معنای هر یک از موارد زیر است:
(1)CA حرفههای کسبوکار Code § 22947.1(h)(1) از طریق یک اظهارنامه عمداً و به طور اساسی نادرست یا فریبنده.
(2)CA حرفههای کسبوکار Code § 22947.1(h)(2) از طریق یک اظهارنامه یا توصیف که عمداً اطلاعات اساسی را حذف یا به اشتباه ارائه میدهد تا مصرفکننده را فریب دهد.
(3)CA حرفههای کسبوکار Code § 22947.1(h)(3) از طریق عدم ارائه عمدی و اساسی هرگونه اطلاعرسانی به کاربر مجاز در مورد دانلود یا نصب نرمافزار به منظور فریب مصرفکننده.
(i)CA حرفههای کسبوکار Code § 22947.1(i) «اینترنت» به معنای سیستم اطلاعاتی جهانی است که به طور منطقی توسط یک فضای آدرس منحصر به فرد جهانی مبتنی بر پروتکل اینترنت (IP) یا توسعههای بعدی آن به هم پیوند خورده است، و قادر به پشتیبانی از ارتباطات با استفاده از مجموعه پروتکل کنترل انتقال/پروتکل اینترنت (TCP/IP) یا توسعههای بعدی آن، یا سایر پروتکلهای سازگار با IP است، و خدمات سطح بالا را که بر روی زیرساختهای ارتباطی و مرتبط توصیف شده در این بند لایهبندی شدهاند، به صورت عمومی یا خصوصی ارائه، استفاده یا قابل دسترس میسازد.
(j)CA حرفههای کسبوکار Code § 22947.1(j) «شخص» به معنای هر فرد، شراکت، شرکت سهامی، شرکت با مسئولیت محدود، یا سازمان دیگر، یا هر ترکیبی از آنها است.
(k)CA حرفههای کسبوکار Code § 22947.1(k) «اطلاعات شناسایی شخصی» به معنای هر یک از موارد زیر است:
(1)CA حرفههای کسبوکار Code § 22947.1(k)(1) نام کوچک یا حرف اول نام کوچک در ترکیب با نام خانوادگی.
(2)CA حرفههای کسبوکار Code § 22947.1(k)(2) شماره کارتهای اعتباری یا بدهی یا سایر شمارههای حساب مالی.
(3)CA حرفههای کسبوکار Code § 22947.1(k)(3) رمز عبور یا شماره شناسایی شخصی مورد نیاز برای دسترسی به یک حساب مالی شناسایی شده.
(4)CA حرفههای کسبوکار Code § 22947.1(k)(4) شماره تامین اجتماعی.
(5)CA حرفههای کسبوکار Code § 22947.1(k)(5) هر یک از اطلاعات زیر به شکلی که یک کاربر مجاز را شخصاً شناسایی کند:
(A)CA حرفههای کسبوکار Code § 22947.1(k)(5)(A) موجودی حسابها.
(B)CA حرفههای کسبوکار Code § 22947.1(k)(5)(B) سابقه اضافه برداشت.
(C)CA حرفههای کسبوکار Code § 22947.1(k)(5)(C) سابقه پرداخت.
(D)CA حرفههای کسبوکار Code § 22947.1(k)(5)(D) سابقه وبسایتهای بازدید شده.
(E)CA حرفههای کسبوکار Code § 22947.1(k)(5)(E) آدرس منزل.
(F)CA حرفههای کسبوکار Code § 22947.1(k)(5)(F) آدرس محل کار.
(G)CA حرفههای کسبوکار Code § 22947.1(k)(5)(G) سابقه یک یا چند خرید.
تبلیغات کاربر مجاز نرمافزار رایانه ویروس رایانه مصرفکننده آسیب عمداً فریبنده اینترنت شخص اطلاعات شناسایی شخصی شماره کارتهای اعتباری آدرس منزل سابقه وب شماره حسابهای مالی نصب نرمافزار
Section § 22947.2
این قانون هر کسی را که کاربر مجاز نیست، از نصب آگاهانه یا فریبنده نرمافزار بر روی رایانه مصرفکننده در کالیفرنیا و استفاده از آن برای تغییر تنظیمات اینترنت، جمعآوری اطلاعات شخصی حساس بدون رضایت، یا جلوگیری از تلاشها برای حذف یا غیرفعال کردن نرمافزار منع میکند. همچنین ادعای دروغین مبنی بر قابل حذف بودن نرمافزار و تداخل با نرمافزارهای امنیتی را ممنوع میکند.
شخص یا نهادی که کاربر مجاز نیست، طبق تعریف بخش 22947.1، نباید، با آگاهی واقعی، با اجتناب آگاهانه از آگاهی واقعی، یا عمداً، باعث کپی شدن نرمافزار رایانهای بر روی رایانه یک مصرفکننده در این ایالت شود و از نرمافزار برای انجام هر یک از موارد زیر استفاده کند:
(a)CA حرفههای کسبوکار Code § 22947.2(a) تغییر دهد، از طریق ابزارهای عمداً فریبنده، هر یک از تنظیمات زیر مربوط به دسترسی رایانه به اینترنت یا استفاده از آن را:
(1)CA حرفههای کسبوکار Code § 22947.2(a)(1) صفحهای که هنگام راهاندازی مرورگر اینترنت یا برنامه نرمافزاری مشابه توسط کاربر مجاز که برای دسترسی و گشت و گذار در اینترنت استفاده میشود، ظاهر میشود.
(2)CA حرفههای کسبوکار Code § 22947.2(a)(2) ارائهدهنده پیشفرض یا پروکسی وبی که کاربر مجاز برای دسترسی یا جستجو در اینترنت از آن استفاده میکند.
(3)CA حرفههای کسبوکار Code § 22947.2(a)(3) فهرست نشانکهای (بوکمارکهای) کاربر مجاز که برای دسترسی به صفحات وب استفاده میشود.
(b)CA حرفههای کسبوکار Code § 22947.2(b) جمعآوری کند، از طریق ابزارهای عمداً فریبنده، اطلاعات شناسایی شخصی که هر یک از معیارهای زیر را داشته باشد:
(1)CA حرفههای کسبوکار Code § 22947.2(b)(1) از طریق استفاده از یک عملکرد ثبت کلید (keystroke-logging) جمعآوری شده باشد که تمام کلیدهای فشرده شده توسط کاربر مجاز که از رایانه استفاده میکند را ثبت کرده و آن اطلاعات را از رایانه به شخص دیگری منتقل میکند.
(2)CA حرفههای کسبوکار Code § 22947.2(b)(2) شامل تمام یا تقریباً تمام وبسایتهای بازدید شده توسط کاربر مجاز باشد، به غیر از وبسایتهای ارائهدهنده نرمافزار، اگر نرمافزار رایانهای به گونهای نصب شده باشد که واقعیت نصب نرمافزار را از همه کاربران مجاز رایانه پنهان کند.
(3)CA حرفههای کسبوکار Code § 22947.2(b)(3) یک عنصر دادهای باشد که در بند (2)، (3) یا (4) از زیربخش (k) بخش 22947.1، یا در زیربند (A) یا (B) از بند (5) از زیربخش (k) بخش 22947.1 توضیح داده شده است، و از هارد دیسک رایانه مصرفکننده برای هدفی کاملاً بیارتباط با هر یک از اهداف نرمافزار یا خدماتی که به کاربر مجاز توضیح داده شده است، استخراج شده باشد.
(c)CA حرفههای کسبوکار Code § 22947.2(c) جلوگیری کند، بدون مجوز کاربر مجاز، از طریق ابزارهای عمداً فریبنده، از تلاشهای معقول کاربر مجاز برای مسدود کردن نصب یا غیرفعال کردن نرمافزار، با وادار کردن نرمافزاری که کاربر مجاز به درستی حذف یا غیرفعال کرده است، به نصب مجدد یا فعالسازی خودکار بر روی رایانه بدون مجوز کاربر مجاز.
(d)CA حرفههای کسبوکار Code § 22947.2(d) عمداً به دروغ وانمود کند که نرمافزار با اقدام کاربر مجاز حذف یا غیرفعال خواهد شد، با آگاهی از اینکه نرمافزار به این شکل حذف یا غیرفعال نخواهد شد.
(e)CA حرفههای کسبوکار Code § 22947.2(e) از طریق ابزارهای عمداً فریبنده، نرمافزار امنیتی، ضد جاسوسی یا آنتیویروس نصب شده بر روی رایانه را حذف، غیرفعال یا از کار بیندازد.
نرمافزار غیرمجاز حمایت از مصرفکننده تنظیمات اینترنت اقدامات فریبنده ثبت کلیدها (کیلاگینگ) نقض حریم خصوصی جمعآوری داده نصب مجدد نرمافزار تداخل با نرمافزار امنیتی حذف جاسوسافزار تغییر دسترسی رایانه تغییر نشانکها (بوکمارکها) نصب پنهان نرمافزار معرفی نادرست نرمافزار نرمافزار آنتیویروس
Section § 22947.3
این بخش نصب نرمافزار توسط افراد غیرمجاز بر روی رایانه دیگران و استفاده از آن برای فعالیتهای مضر، مانند ارسال هرزنامه یا ویروس، استفاده از اینترنت شخص بدون رضایت، یا راهاندازی حملات سایبری را غیرقانونی میداند. همچنین تغییر تنظیمات اینترنت برای سرقت اطلاعات شخصی یا آسیب رساندن به رایانهها و جلوگیری از توقف نصب نرمافزارهای ناخواسته توسط کاربران را ممنوع میکند. برخی استثناها شامل فعالیتهای ارائهدهندگان برای دلایل امنیتی و فنی است.
شخص یا نهادی که کاربر مجاز نیست، طبق تعریف بخش 22947.1، نباید با آگاهی واقعی، با اجتناب آگاهانه از آگاهی واقعی، یا عمداً، باعث کپی شدن نرمافزار رایانهای بر روی رایانه یک مصرفکننده در این ایالت شود و از آن نرمافزار برای انجام هر یک از موارد زیر استفاده کند:
(a)CA حرفههای کسبوکار Code § 22947.3(a) کنترل رایانه مصرفکننده را با انجام هر یک از موارد زیر به دست گیرد:
(1)CA حرفههای کسبوکار Code § 22947.3(a)(1) ارسال یا بازپخش ایمیل تجاری یا ویروس رایانهای از رایانه مصرفکننده، در صورتی که ارسال یا بازپخش توسط شخصی غیر از کاربر مجاز و بدون مجوز کاربر مجاز آغاز شده باشد.
(2)CA حرفههای کسبوکار Code § 22947.3(a)(2) دسترسی یا استفاده از مودم یا سرویس اینترنت مصرفکننده به منظور آسیب رساندن به رایانه مصرفکننده یا تحمیل هزینههای مالی به کاربر مجاز برای سرویسی که توسط کاربر مجاز تأیید نشده است.
(3)CA حرفههای کسبوکار Code § 22947.3(a)(3) استفاده از رایانه مصرفکننده به عنوان بخشی از فعالیتی که توسط گروهی از رایانهها به منظور آسیب رساندن به رایانه دیگر انجام میشود، از جمله، اما نه محدود به، راهاندازی حمله محرومسازی از سرویس.
(4)CA حرفههای کسبوکار Code § 22947.3(a)(4) باز کردن تبلیغات متعدد، متوالی و مستقل در مرورگر اینترنت مصرفکننده بدون مجوز کاربر مجاز و با آگاهی از اینکه یک کاربر رایانه معقول نمیتواند تبلیغات را بدون خاموش کردن رایانه یا بستن مرورگر اینترنت مصرفکننده ببندد.
(b)CA حرفههای کسبوکار Code § 22947.3(b) هر یک از تنظیمات زیر را که مربوط به دسترسی یا استفاده رایانه از اینترنت است، تغییر دهد:
(1)CA حرفههای کسبوکار Code § 22947.3(b)(1) تنظیمات امنیتی یا سایر تنظیمات کاربر مجاز که اطلاعات مربوط به کاربر مجاز را محافظت میکند، به منظور سرقت اطلاعات شخصی کاربر مجاز.
(2)CA حرفههای کسبوکار Code § 22947.3(b)(2) تنظیمات امنیتی رایانه به منظور آسیب رساندن به یک یا چند رایانه.
(c)CA حرفههای کسبوکار Code § 22947.3(c) بدون مجوز کاربر مجاز، از تلاشهای معقول کاربر مجاز برای مسدود کردن نصب یا غیرفعال کردن نرمافزار، با انجام هر یک از موارد زیر جلوگیری کند:
(1)CA حرفههای کسبوکار Code § 22947.3(c)(1) ارائه گزینهای به کاربر مجاز برای رد نصب نرمافزار با آگاهی از اینکه، حتی اگر این گزینه توسط کاربر مجاز انتخاب شود، نصب همچنان ادامه مییابد.
(2)CA حرفههای کسبوکار Code § 22947.3(c)(2) به دروغ وانمود کردن که نرمافزار غیرفعال شده است.
(d)CA حرفههای کسبوکار Code § 22947.3(d) هیچ یک از مفاد این بخش در مورد هرگونه نظارت یا تعامل با اتصال یا سرویس اینترنت یا شبکه دیگر مشترک، یا رایانه محافظت شده، توسط شرکت مخابراتی، اپراتور کابل، ارائهدهنده سختافزار یا نرمافزار رایانه، یا ارائهدهنده خدمات اطلاعاتی یا خدمات رایانهای تعاملی برای اهداف امنیتی شبکه یا رایانه، تشخیص، پشتیبانی فنی، تعمیر، بهروزرسانیهای مجاز نرمافزار یا فریمور سیستم، مدیریت از راه دور مجاز سیستم، یا شناسایی یا پیشگیری از استفاده غیرمجاز یا فعالیتهای کلاهبردارانه یا سایر فعالیتهای غیرقانونی در ارتباط با یک شبکه، سرویس، یا نرمافزار رایانه، از جمله اسکن و حذف نرمافزارهای ممنوعه تحت این فصل، اعمال نخواهد شد.
نرمافزار غیرمجاز کنترل رایانه ارسال هرزنامه تغییر تنظیمات اینترنت حمله محرومسازی از سرویس تبلیغات متوالی تنظیمات امنیتی سرقت اطلاعات شخصی مسدود کردن نصب نرمافزار غیرفعالسازی دروغین نرمافزار شرکت مخابراتی اپراتور کابل پشتیبانی فنی امنیت شبکه پیشگیری از کلاهبرداری
Section § 22947.4
این قانون برای کسی که مجاز نیست، غیرقانونی میداند که کاربر رایانه را فریب دهد تا نرمافزاری را دانلود کند که به آن نیاز ندارد، مثلاً با ادعای اینکه برای دلایل امنیتی یا مشاهده انواع خاصی از محتوا ضروری است. همچنین فریب دادن کاربران برای اجرای نرمافزاری که باعث میشود آنها قانون را نقض کنند، ممنوع است. با این حال، شرکتهایی که خدمات اینترنتی یا نرمافزار ارائه میدهند، مجازند با رایانه شما برای کارهایی مانند نظارت امنیتی، تشخیص مشکلات یا بهروزرسانیها تعامل داشته باشند، تا زمانی که این کار برای اهداف مشروع باشد.
(a)CA حرفههای کسبوکار Code § 22947.4(a) یک شخص یا نهاد، که کاربر مجاز نیست، همانطور که در بخش 22947.1 تعریف شده است، نباید هیچ یک از اقدامات زیر را در رابطه با رایانه یک مصرفکننده در این ایالت انجام دهد:
(1)CA حرفههای کسبوکار Code § 22947.4(a)(1) ترغیب یک کاربر مجاز به نصب یک جزء نرمافزاری بر روی رایانه با ارائه اطلاعات نادرست عمدی مبنی بر اینکه نصب نرمافزار به دلایل امنیتی یا حریم خصوصی یا به منظور باز کردن، مشاهده یا پخش نوع خاصی از محتوا ضروری است.
(2)CA حرفههای کسبوکار Code § 22947.4(a)(2) فریبکارانه موجب شدن کپی و اجرای یک جزء نرمافزاری رایانه بر روی رایانه با قصد واداشتن یک کاربر مجاز به استفاده از آن جزء به نحوی که هر حکم دیگری از این بخش را نقض کند.
(b)CA حرفههای کسبوکار Code § 22947.4(b) هیچ یک از مفاد این بخش در مورد هرگونه نظارت یا تعامل با اتصال یا سرویس اینترنت یا شبکه دیگر یک مشترک، یا یک رایانه محافظتشده، توسط یک شرکت مخابراتی، اپراتور کابل، ارائهدهنده سختافزار یا نرمافزار رایانه، یا ارائهدهنده خدمات اطلاعاتی یا خدمات رایانهای تعاملی برای اهداف امنیتی شبکه یا رایانه، تشخیص، پشتیبانی فنی، تعمیر، بهروزرسانیهای مجاز نرمافزار یا فریمور سیستم، مدیریت از راه دور مجاز سیستم، یا شناسایی یا پیشگیری از استفاده غیرمجاز یا فعالیتهای کلاهبردارانه یا سایر فعالیتهای غیرقانونی در ارتباط با یک شبکه، سرویس یا نرمافزار رایانه، از جمله اسکن برای و حذف نرمافزارهای ممنوعه تحت این فصل، اعمال نمیشود.
کاربر غیرمجاز معرفی نادرست نرمافزار دانلود فریبنده معرفی نادرست امنیتی شرکت مخابراتی اهداف امنیتی شبکه عیبیابی نرمافزار بهروزرسانیهای مشروع فریمور سیستم شناسایی استفاده غیرمجاز
Section § 22947.5
این قانون اعلام میکند که مقررات مربوط به نرمافزارهای جاسوسی و نحوه اطلاعرسانی ارائهدهندگان نرمافزار به مصرفکنندگان در مورد جمعآوری دادهها باید توسط قانون ایالتی اداره شوند، نه قوانین محلی. به عبارت دیگر، فقط ایالت کالیفرنیا میتواند در این زمینه قانونگذاری کند و دولتهای محلی نمیتوانند قوانین متفاوت خود را داشته باشند.
تنظیم مقررات نرمافزار جاسوسی، برتری ایالتی، اطلاعرسانی به مصرفکنندگان، جمعآوری دادهها، موضوع مورد توجه ایالتی، محدودیتهای دولت محلی، ارائهدهندگان نرمافزار، جمعآوری اطلاعات، مصوبات شهری، قوانین شهرستان، مقررات شهرداری، قوانین نهاد محلی، اطلاعیههای نرمافزار رایانهای، اختیارات ایالت کالیفرنیا
Section § 22947.6
این بخش بیان میکند که اگر هر بخشی از این فصل نامعتبر یا غیرقابل اجرا تشخیص داده شود، بقیه فصل تا زمانی که بتواند بدون بخش نامعتبر عمل کند، معتبر باقی میماند.
مفاد این فصل قابل تفکیک هستند. اگر هر یک از مفاد این فصل یا اجرای آن باطل تشخیص داده شود، آن بطلان بر هیچ یک از مفاد یا اجرای دیگر که بتوان بدون مفاد یا اجرای باطل به آن عمل کرد، تأثیری نخواهد گذاشت.
قابلیت تفکیک، ماده باطل، فصول قابل اجرا، مفاد بیتأثیر، اثربخشی حقوقی، اجرای فصل، تأثیر بطلان، سیاستهای تجاری کالیفرنیا، قابلیت تفکیک حقوقی، ابطال ماده، اجرای فصل
