加州消费者隐私法案 (CCPA) 是一项于 2020 年生效的州隐私法律，赋予加州居民关于其个人信息的特定权利。它适用于满足特定收入或数据处理门槛且收集加州居民个人信息的企业。CCPA 后来在 2023 年被加州隐私权法案 (CPRA) 修订和加强。
根据 CCPA，加州居民有权了解收集了哪些个人信息、请求删除其数据、选择退出其个人信息的出售或共享，以及在行使其隐私权时获得平等服务。对于 B2B 组织而言，该法律对在 B2B 环境中收集的商业联系信息提供了部分豁免，尽管此豁免有需要仔细解读的特定限制。
组织应该拥有清晰的隐私政策，实施处理删除和访问请求的流程，并就合规要求培训其团队。虽然 B2B 豁免提供了一些灵活性，但建立合规的数据实践可以在隐私立法持续扩展的情况下防范监管风险。
要点
- CCPA 赋予加州居民对其个人信息的权利，包括删除和访问权
- 它对 B2B 联系信息提供了有特定限制的部分豁免
- 该法律适用于满足特定门槛且处理加州居民数据的企业
最佳实践
- 维护一份全面的隐私政策，清楚描述你的数据收集实践
- 实施在规定时间内处理消费者数据访问和删除请求的流程
- 及时了解 CCPA 修正案和全美范围内不断扩展的州隐私法律