Как CCPA влияет на проверку личности: подробное руководство

Основные выводы

• Калифорнийский закон о защите прав потребителей (CCPA) предоставляет жителям Калифорнии значительные права в отношении их личной информации.
• CCPA влияет на то, как компании проводят проверку личности (IDV), требуя надежных мер защиты данных.
• Соответствие CCPA требует прозрачности, минимизации данных и безопасных методов обработки данных в процессах IDV.
• AI-платформа Didit, имеющая модульную структуру, обладает уникальными возможностями, позволяющими компаниям соответствовать требованиям CCPA, сохраняя при этом эффективную проверку личности.
• Внедрение строгих мер безопасности и предоставление четких политик конфиденциальности имеют решающее значение для соблюдения CCPA в процессе проверки личности.

Понимание Калифорнийского закона о защите прав потребителей (CCPA)

Калифорнийский закон о защите прав потребителей (CCPA), принятый в 2018 году, предоставляет жителям Калифорнии контроль над их личной информацией. Он предоставляет потребителям право знать, какие личные данные о них собираются, право удалять личные данные, право отказаться от продажи их личных данных и право на недискриминацию за осуществление этих прав. CCPA применяется к компаниям, которые собирают личную информацию жителей Калифорнии и соответствуют определенным пороговым значениям дохода или обработки данных. Этот закон имеет далеко идущие последствия для того, как предприятия, особенно те, которые занимаются проверкой личности, обрабатывают данные потребителей.

Ключевые положения CCPA включают:

• Право на знание: Потребители могут запрашивать подробную информацию о категориях и конкретных частях личной информации, которую компания собрала о них, об источниках информации, целях ее сбора и третьих сторонах, с которыми она передается.
• Право на удаление: Потребители могут потребовать, чтобы компания удалила их личную информацию.
• Право на отказ: Потребители могут отказаться от продажи своей личной информации.
• Право на недискриминацию: Компании не могут дискриминировать потребителей за осуществление их прав CCPA.

Влияние CCPA на проверку личности

Процессы проверки личности (IDV) часто включают сбор и обработку конфиденциальной личной информации, что делает их непосредственно подпадающими под действие CCPA. Компании должны обеспечить соответствие своих методов IDV требованиям CCPA, чтобы избежать штрафов и сохранить доверие потребителей. Вот как CCPA влияет на IDV:

• Минимизация данных: CCPA призывает компании собирать только ту личную информацию, которая необходима для указанной цели. В IDV это означает сбор только тех данных, которые необходимы для подтверждения личности пользователя, и отказ от ненужного сбора данных.
• Прозрачность: Компании должны информировать потребителей о категориях личной информации, собираемой во время IDV, целях ее сбора и о том, как она будет использоваться. Эта информация должна быть предоставлена в четкой и легкодоступной политике конфиденциальности.
• Безопасность данных: CCPA требует, чтобы компании внедряли разумные меры безопасности для защиты личной информации от несанкционированного доступа, использования или раскрытия. Это особенно важно в IDV, где обрабатываются конфиденциальные данные, такие как водительские права и информация о паспорте.
• Запросы на права потребителей: Компании должны быть готовы отвечать на запросы потребителей на знание, удаление или отказ от продажи их личной информации, собранной во время IDV.

Пример: Финансовое учреждение, использующее IDV для проверки новых клиентов, должно сообщить им, что они собирают информацию об их водительских правах для соблюдения правил KYC. Учреждение также должно иметь процесс для безопасного хранения и защиты этих данных и их удаления, если клиент запросит это.

Стратегии для проверки личности в соответствии с CCPA

Чтобы обеспечить соответствие CCPA при проверке личности, компании должны принять следующие стратегии:

• Обновите политики конфиденциальности: Четко объясните процессы IDV, типы собираемой личной информации, цели сбора и то, как потребители могут осуществлять свои права CCPA.
• Внедрите минимизацию данных: Собирайте только необходимые данные для IDV. Избегайте сбора посторонней информации, которая не является необходимой для подтверждения личности.
• Повысьте безопасность данных: Используйте шифрование, контроль доступа и другие меры безопасности для защиты личной информации во время IDV. Проводите регулярные проверки безопасности и тестирование на проникновение.
• Установите процедуры для запросов на права потребителей: Разработайте процесс для ответа на запросы потребителей на знание, удаление или отказ от продажи их личной информации. Обучите персонал тому, как обрабатывать эти запросы быстро и эффективно.
• Используйте безопасные решения IDV: Выбирайте решения IDV, которые приоритезируют безопасность и конфиденциальность данных. Убедитесь, что поставщик решений соблюдает требования CCPA и предлагает такие функции, как шифрование данных и безопасное хранение данных.

Как Didit помогает обеспечить соответствие CCPA

Didit обладает уникальными возможностями, позволяющими компаниям ориентироваться в сложностях соответствия CCPA, сохраняя при этом эффективные и действенные процессы проверки личности. AI-платформа Didit, имеющая модульную структуру, предлагает несколько ключевых преимуществ:

• Минимизация данных: Модульная архитектура Didit позволяет компаниям выбирать только те конкретные проверки личности, которые необходимы, сводя к минимуму объем собираемой личной информации.
• Повышенная безопасность: Didit использует передовые меры безопасности, включая шифрование и безопасное хранение данных, для защиты личной информации от несанкционированного доступа и нарушений.
• Прозрачность: Didit предоставляет четкую и исчерпывающую документацию о своей практике обработки данных, помогая компаниям выполнять свои обязательства по прозрачности в соответствии с CCPA.
• Эффективная обработка запросов на права потребителей: Платформа Didit предназначена для облегчения эффективной обработки запросов на права потребителей, таких как запросы на знание или удаление личной информации.
• Бесплатный основной KYC: Didit предоставляет бесплатную основную функциональность KYC, позволяя компаниям внедрять основные процессы IDV без дополнительных затрат.

В отличие от конкурентов, таких как Onfido и Socure, Didit предлагает бесплатный уровень и модульную архитектуру, обеспечивая большую гибкость и экономическую эффективность для компаний, стремящихся к решениям IDV, соответствующим требованиям CCPA. Хотя эти другие поставщики предлагают надежные услуги IDV, их модели ценообразования и отсутствие модульности могут быть барьером для некоторых компаний. Подход Didit, ориентированный на разработчиков, и консоль Business Console без кода еще больше упрощают внедрение и управление процессами IDV, соответствующими требованиям CCPA.

Практические советы по соответствию CCPA

1. Проведите аудит данных: Определите всю личную информацию, собранную во время IDV, и оцените, необходима ли она для указанной цели.
2. Просмотрите и обновите политики конфиденциальности: Убедитесь, что ваши политики конфиденциальности точно отражают вашу практику IDV и информируют потребителей об их правах CCPA.
3. Внедрите строгие меры безопасности: Используйте шифрование, контроль доступа и регулярные проверки безопасности для защиты личной информации.
4. Обучите сотрудников: Обучите сотрудников требованиям CCPA и тому, как обрабатывать запросы на права потребителей.
5. Выберите решение IDV, соответствующее требованиям CCPA: Выберите решение, такое как Didit, которое приоритезирует безопасность и конфиденциальность данных и предлагает функции для поддержки соответствия CCPA.

Заключение

CCPA значительно изменил ландшафт проверки личности, требуя от компаний уделять приоритетное внимание защите данных и прозрачности. Понимая требования CCPA и внедряя стратегии, изложенные выше, компании могут обеспечить соответствие своих процессов IDV закону и сохранить доверие потребителей. AI-платформа Didit, имеющая модульную структуру, предлагает комплексное решение для проверки личности в соответствии с CCPA, позволяя компаниям проверять пользователей, управлять рисками и автоматизировать доверие — в глобальном масштабе.

Готовы начать?

Готовы увидеть Didit в действии? Получите бесплатную демоверсию сегодня.

Начните бесплатно проверять личности с помощью бесплатного уровня Didit.