您准备好迎接 CCPA 了吗？

ahad1020

和许多营销人员一样，您可能仍在从 GDPR 的冲击中恢复。或许您仍在实施新的规则、法规和程序，以确保合规。如果您是少数几位成功人士之一，那么您终于对自己的隐私治理感到满意了。无论您处于调整阶段的哪个阶段，现在是时候开始思考下一波监管浪潮——CCPA 了。

CCPA 是《加州消费者隐私法案》的缩写。这项新法规于 2018 年通过，并于 2020 年 1 月 1 日生效。CCPA 的核心在于赋予加州消费者对其个人信息更大的所有权、控制权和安全性。与 GDPR 类似，CCPA 赋予加州消费者一系列企业需要遵守的权利和保护措施。

CCPA 的关键组成部分
知情权和访问所收集信息的权利

CCPA 赋予加州消费者随时索取企业收集的关于他们的所有信息的权力。该法律规定，消费者有权获取任何“能够识别、关联、描述、关联或合理地与特定消费者或家庭直接或间接关联的信息”。他们不仅可以索取收集到的信息，还可以索取收集和使用信息的方式，以及这些信息是否被披露或出售。公司的隐私政策必须列出提出这些请求的简便方式，并且任何可验证的请求都必须得到回复。

拒绝出售信息的权利

除了了解哪些个人信息被收集外，加州消费者还有权了解他们的个人信息是否被出售或共享，泰国电话号码库 以及出售给谁。这项新法规要求公司为加州消费者提供一种便捷的方式，让他们选择不出售自己的信息。对于16岁以下的消费者，需要确认同意。默示同意或预先勾选的选项不被视为确认同意。对于13岁以下的消费者，需要获得父母的同意。

平等服务和价格的权利

该立法明确规定，任何企业不得基于消费者索取信息、拒绝提供个人信息或同意共享而改变服务或价格。这意味着企业不得收取附加费，也不得对消费者维权行为设定任何条件。

披露权

根据加州消费者隐私法 (CCPA)，公司必须主动解释隐私声明，内容涉及所收集的信息、消费者权利、所收集信息的类别及其使用方式，以及出售给第三方的信息类型。这些披露信息需要每年更新。此外，加州消费者有权在实际收集数据之前或收集时了解哪些信息会被收集。这意味着许多选择加入表单可能需要更新。

受影响的公司和处罚
任何年总收入至少 2500 万美元的公司都受 CCPA 的影响。该法规也适用于出售加州消费者个人信息占其收入至少 50% 的企业。此外，购买、接收、出售或共享 5 万名或以上加州消费者、家庭或设备的个人信息的数据经纪人和企业也需承担责任。CCPA 也适用于任何“控制或受控制”这些企业的公司。

如果企业不遵守规定，消费者有权提起诉讼。即使无法证明实际损失，公民也有权对企业提起民事诉讼，每次违规最低赔偿额为100美元，最高赔偿额为750美元。此外，法院可以根据需要判处更高的赔偿额。州政府还可以采取行动，对每次故意违规处以7500美元罚款，对每次非故意违规且未在30天内处理处以2500美元罚款。

对营销人员的影响
与任何合规或监管措施一样，在采取任何行动或制定计划之前，您应始终咨询您的隐私团队和法律顾问。以下是您在准备 CCPA 时需要牢记的一些重要建议。

咨询您的法律团队。了解您的公司治理政策，涵盖所有监管措施，包括CASL、CAN-SPAM、GDPR和CCPA。没有人，包括我自己，能提供与您的法律顾问相同的建议。与您的法律团队合作，了解CCPA的具体要求以及您的公司计划如何应对这些要求。
考虑并评估你购买第三方数据的行为。鉴于该法案允许消费者索取收集和使用的数据，你的数据购买行为很快就会被曝光。
审查您在表格中收集的信息。您不仅需要重新考虑收集的个人信息，还可能需要考虑采用新的表格策略或渐进式分析来收集您之前购买的信息。
评估您在收到消费者信息请求时保护、共享和删除信息的能力。与您的市场营销和 IT 团队合作，了解相关政策要求，并制定相应的应对措施。
如果您出售数据，请重新考虑您的做法。请记住，所有个人信息的销售都必须记录至少12个月。您还必须在网站上提供清晰的链接，让消费者能够选择“不出售我的个人信息”，以便他们选择退出。如果您出售16岁以下儿童的个人信息，则必须考虑更多要求。