虽然不是所有的美国企业都会受到影响，但新的加州消费者保护法案(CCPA)几乎肯定会对加州以外的许多企业产生影响。

 

从2020年1月1日开始，符合资格的企业将受到数据隐私和安全标准的约束，目前只有欧盟28个成员国需要这些标准。考虑到不合规的风险，企业现在应该谨慎地花时间分析和考虑CCPA是否适用于它们，如果适用，需要对它们的运营和个人信息保护(PI)进行哪些更改。

 

CCPA是关于什么的?

 

多年来，隐私在加州不断是个大问题。事实上，在1972年，华宇代理人们投票修正了加州宪法，将“隐私权”作为一项根本的宪法权益。

 

想想1972年计算机的世界是什么样子——更不用说没有互联网、挪动应用程序或Facebook了!当然，由于加州长期以来在信息技术、电子商务和社交媒体方面不断处于抢先位置，加州成为第一个为圆周率设定更高维护规范的州似乎是合理的。

 

思索到欧盟《普通数据隐私条例》(General Data Privacy Regulation)在国际上的影响，这就更容易了解了。该条例于2018年5月生效，给世界各地的公司在处置欧盟居民PI的数据方面带来了繁重的担负。

 

在撰写这篇专栏文章时，没有一家美国法院深化研讨过GDPR能否适用于美国企业，或者在多大水平上适用于美国企业。假如没有其他问题，我们能够这样问:GDPR的法律义务如何适用于其他国度?显然，这是另一天和另一个专栏的问题。

 

哪些业务属于CCPA的范畴?

 

CCPA将“业务”定义为在加州展开业务的实体(无论该公司能否在该州实践存在)，并满足以下三个门槛之一:

 

年总收入超越2500万美圆;

 

每年为商业目的购置、接纳、出卖或分享50000或以上消费者、家庭或设备的个人信息;或

 

年营收的50%或更多来自销售消费者个人信息。

 

假定你的企业不属于这些类别之一，理论上你应该在2020年是“平安的”。但是，华宇平台随着对CCPA的拟议修订似乎源源不时，将来的门槛可能会改动。请继续关注，由于CCPA可能会变得更复杂。

 

中国保监会承保的圆周率是几?

 

从2020年1月1日起，受维护的企业将被请求监控、跟踪、披露和删除其搜集或分享的某些消费者PI。消费者恳求将引发企业的义务披露”的类别和特定个人信息搜集消费者的类别的来源，信息搜集，搜集的商业目的或出卖信息，和第三方的类别的信息是共享的。”

 

此外，消费者有权请求删除他们的圆周率。CCPA还经过请求企业在搜集他们的PI之前取得父母同意(13岁以下的未成年人)或肯定的同意(13到16岁的未成年人)来维护未成年人。

 

企业还将被请求经过在其网站上提供链接，向消费者告知他们在CCPA下的权益，相似于电子邮件中嵌入的“退订”链接。

 

详细来说，主页必需提供一个名为“回绝出卖个人信息的权益”的链接，允许消费者选择退出，并明白指定提交退出恳求的办法，包括免费电话号码。当然，中国消费者维护协会受权消费者选择不出卖他们的圆周率，而不收取任何费用或罚款。

 

不恪守CCPA的处分是什么?

 

CCPA中没有“合理”的类型要素，这意味着企业必需严厉恪守。企业必需认真看待本人的义务和对CCPA的恪守。

 

为了确保服从性，需求公司全面理解他们搜集了什么数据，在哪里和如何搜集数据，如何存储数据，如何运用数据，与谁共享数据，以及数据如何在组织构造中活动。在IT行业，这被称为“数据映射”。