Makaleler, Veri Analizi

Kaliforniya'da yürürlüğe giren yasa, ABD genelinde daha kapsamlı gizlilik düzenlemelerinin olacağını öngörüyor

Ariella Kahverengi

Ocak 27 2020

İnternet sayesinde neredeyse her şey hakkında bilgiye parmaklarımızın ucunda erişebilmenin rahatlığını hepimiz seviyoruz. Ancak bazı bilgiler iki yönlü de akıyor; çevrimiçi davranışlarımız izleniyor ve bu veriler için ödeme yapmaya istekli çeşitli taraflara iletiliyor. Akıllı telefon kullanımının yaygınlaşması, konum farkındalığı ve kullanıcı verilerini inceleyen uygulamaların yaygınlaşması nedeniyle dışarıya giden veri akışını daha da kötüleştirdi.

Facebook gibi sosyal medya platformları, kullanıcıların çevrimiçi ortamda birbirleriyle bağlantı kurmasını kolaylaştırmak için tasarlanmıştı. Ancak şirketin bakış açısından, kişisel veri toplama mekanizması haline geldi. Daha sonra, belirli tüketici segmentlerini hedeflemek ve satın alma sinyallerini yakalamak isteyen işletmeler için değerli olduğu için bu verileri metalaştırıyor.

PostFunnel'dan GDPR hakkında daha fazlası:

GDPR Altı Ay Sonra: Şimdiye Kadar Neler Öğrendik?

Korkunç GDPR'ye Doğru Hazırlık

Hazır Olun veya Olmayın CCPA Burada (Ve Muhtemelen Değilsiniz)

Yavaş Yükseliş of Gizlilik Yönetmeliği 

Uygulamaların kullanıcıları farkında olmadan kişisel bilgilerini paylaşmaya yönlendirebileceğinin onlarca yıldır farkında olsak da, bu konuda gerçekten bir şeyler yapmaya ancak son birkaç yılda başladık. Gizlilik savunucularının talebini karşılamak için çıkarılan yasalar, tüketicilere farkında olmadan hangi kişisel verilerini paylaştıkları konusunda net bilgi verilmesini ve bu paylaşımlardan vazgeçme seçeneği sunulmasını öngörüyor. Bu yaklaşım ilk olarak Avrupa'da yaygınlaştı.

AB, 2000 yılında ABD-AB Güvenli Liman ÇerçevesiBirkaç yıl içinde yetersiz görüldü ve 2018 yılında yürürlüğe giren Genel Veri Koruma Tüzüğü (GDPR) ile değiştirildi.

Atlantik'in diğer yakasında, yalnızca Kaliforniya, GDPR'ye benzer bir gizlilik yasası çıkardı. Kaliforniya Tüketici Gizlilik Yasası (CCPA), 2018'in ortalarında imzalanmış olmasına rağmen, bu yılın ilk gününde yürürlüğe girdi. Kaliforniya dışında bulunan ve asgari yıllık geliri karşılayan ve eyaletteki tüketicilere satış yapan işletmeler bile bu yasadan etkileniyor.

Bunlara Target gibi tanınmış perakendeciler de dahildir. Dolayısıyla, Target.com'da sayfanın en altına doğru kaydırdığınızda, aşağıdaki bağlantıları göreceksiniz: Kaliforniya sakinleri için CCPA hakkında bilgi ve başlıklı bir forma başka bir bağlantı Kişisel Bilgilerimi Satmayın – Kaliforniya.

Ve Artık Gizlilik Şeflerimiz Var

Şirketlerin yeni gizlilik mevzuatı kapsamında karşı karşıya kaldığı zorluklardan biri, Kaliforniya'daki tüketicilere hangi kişisel verilerin toplandığını tam olarak bildirmek ve verilerinin satılmamasını talep etmelerine izin vermek.Hazır Olun veya Olmayın CCPA Burada (Ve Muhtemelen Değilsiniz)Bazı şirketler veri toplama bildirimlerini almak için çabalarken, bazıları ise bu konuda endişelenmelerine gerek olmadığını söylüyor.

Örneğin, bir temsilci  Amazon tarafından alıntı yapıldı reuters"Web sitemize 'Satmayın' butonu koymayı planlamıyoruz çünkü Amazon müşterilerin kişisel verilerini satma işinde değildir ve hiçbir zaman da olmamıştır." Muhtemelen bunun nedeni Amazon Topladığı verileri kendisinde saklıyor ve web siteleri genelinde pazarlamayı buna göre yönetiyor.

Facebook, bu yılki CES'te de benzer bir argüman ortaya koydu. Wall Street Journal, etkinlikte gizlilik konusuna odaklanan konuyu "Teknoloji Devleri Gizlilik Çabalarını Savunuyor, İyileştirmeler Sözü VeriyorFacebook'u Gizlilik Sorumlusu Erin Egan temsil etti. Egan, şirketinin aslında veri satmadığı için CCPA'ya zaten uyumlu olduğunu savundu.

Egan'ın açıklaması şöyleydi: "Müşterilerimiz adına reklam sunmak için bir hizmet sağlayıcı olarak hareket ediyoruz. Bir şirketin kendi topladığı verileri kullanması gibi bir açık var. Verileri satmadan reklam yerleşimini satabilir ve böylece yasalara uygun davranabilir."

Amerikan Ufuklarında Daha Fazla Mevzuat

Ancak, ülke çapında önerilen yeni bir yasanın özel veriler konusunda daha da katı bir bakış açısı benimsemesi mümkün. Çevrimiçi Tüketici Gizlilik Hakları Yasası (COPRA) geçtiğimiz Kasım ayında yürürlüğe girdi. CCPA gibi, uygulama alanı yıllık ortalama geliri en az 25 milyon dolar olan işletmelerle sınırlıdır. Ancak, tüketici koruma önlemlerini Kaliforniya yasalarının ötesine genişletmektedir.

Bunu yapmanın yollarından biri, insanlara veri paylaşımından vazgeçme seçeneği sunmak yerine, veri paylaşımına katılma seçeneğinin sunulmasını talep etmektir. Bir diğer yaptığı şey ise, bireylere, yasanın tanımladığı gizliliklerini ihlal eden şirketlere, bu ihlalden fiilen zarar görmemiş olsalar bile dava açma hakkı vermesidir.

Kişisel verilerin tanımları, önerilen yasanın tam sürümüBelirli kategorileri içerir biyometriAyrıca, "hassas bilgi" olarak kabul edilenleri de tanımlıyor. Bunu adresler, e-posta adresleri ve telefon numaralarını içeren 14 etikete ayırıyor. Bu, hemen hemen her işletmenin kayıtları arasında en azından bazı hassas bilgilerin bulunmasının muhtemel olduğu ve bu verileri korumaktan sorumlu olduğu anlamına geliyor.

COPRA Demokratlar tarafından önerildi, bu da partinin diğer üyelerinin de muhtemelen destekleyeceği anlamına geliyor. Yasalaşması için Cumhuriyetçilerin de desteğine ihtiyacı olacak. Ancak, mevcut haliyle bunu başarması pek mümkün değil, çünkü uzlaşma ve müzakere siyasette standart bir uygulama. Hangi versiyonu olursa olsun, yakın gelecekte Amerika Birleşik Devletleri'nde genişletilmiş bir gizlilik yasasının kabul edilmesi kaçınılmaz.

Gizliliğin Geleceği

Daha kapsamlı gizlilik mevzuatının kesinliği, Google'ın bu kararının arkasındaki faktörlerden biri olabilir. Chrome tarayıcısındaki üçüncü taraf çerezlerini aşamalı olarak kaldıracak. Diğer işletmeler de kişisel veri toplama ve takibinin ABD'de bile sınırlandırılacağı bir geleceğe hazırlanmalı.

GDPR ve CCPA'nın ardından, Amerika Birleşik Devletleri vatandaşları, AB üyelerine veya hatta Kaliforniya'daki Amerikalı vatandaşlarına tanınan kişisel verileri üzerindeki kontrolün neden kendilerine de verilmediğini sorgulayacaklar. Bu durum, diğer eyaletlerde mevzuat baskısının artmasına neden olacaktır. Bu durum arttıkça, ülke çapında bir standardın ortaya çıkması kaçınılmazdır. Akıllı işletmeler bu kaçınılmazlığa karşı proaktif davranacak ve uyumluluk için çabalamak yerine gizlilik mevzuatı için şimdiden planlama yapmaya başlayacaktır.

Sonuç olarak, işletmeler yalnızca verilerle değil, müşteri güveniyle de ayakta kalır. Müşteri gizliliğine saygı duymak, işletmelerin bu güveni kazanma yollarından biridir ve bu da sürekli bir ilişkinin ve iyi iş uygulamalarının temelidir.