Page 1 of 1

加州消费者隐私法案

Posted: Thu Jul 10, 2025 10:42 am
by suchona.kani.z
CCPA 将于2020 年 7 月 1 日生效,它为加州居民提供了多项隐私权利。这些权利允许消费者请求删除其 PII,请求披露与已收集的 PII 信息及访问人员相关的各种信息,以及“选择退出”将 PII 出售给第三方。

CCPA 定义的“企业”必须遵守法律要求。“企业”必须满足以下所有标准:

为股东或其他所有者的利润或经济利益而组织或运营的独资企业、合伙企业、有限责任公司、公司、协会或其他法人实体;
收集消费者个人信息,或代表其收集此类信息,并单独或与他人联合决定处理消费者个人信息的目的和方式;以及
在加利福尼亚州开展业务
只要某个实体符合“企业”的资格并属于以下三个 店铺 类别之一,它就必须遵守 CCPA,无论该企业是否实际位于加利福尼亚州:

年总收入超过二千五百万美元(25,000,000 美元);
每年单独或组合地为企业商业目的购买、接收、出售或共享 50,000 名或更多消费者、家庭或设备的个人信息;或者
其每年 50% 以上的收入来自出售消费者个人信息。
说CCPA给企业带来了压力,这还只是轻描淡写。该法案从根本上改变了隐私法的格局。

在此过程中,企业面临着与其在线隐私政策内容相关的新义务。CCPA 要求企业的隐私政策必须包含以下内容:

消费者在 CCPA 下的权利描述。这些权利包括:
有权了解企业收集了哪些 PII;
有权了解 PII 是否已被出售以及谁购买了 PII;
“选择退出”向第三方出售 PII 的权利;
访问已收集的​​ PII 的权利;以及
尽管消费者行使了 CCPA 权利,他们仍然有权享受平等的服务和价格
企业在过去 12 个月内收集的 PII 类别列表,参考以下两个列表:
企业在过去 12 个月内出售的 PII 类别列表;以及
企业在过去 12 个月内披露的 PII 类别列表
如果企业没有出售或披露消费者 PII,则必须在隐私政策中说明
如果企业已将 PII 出售给第三方,则隐私政策必须包含“不出售我的个人信息”链接,允许消费者“选择退出”出售其 PII
如果您的企业需要遵守CCPA,您需要制定策略来确保您的在线隐私政策保持最新并符合法律规定。否则,可能会面临巨额罚款和处罚。