兔子洞之旅

加州消费者隐私法案(CCPA)彻底改变了公司处理个人信息的方式。它还赋予加州消费者访问和删除其数据的新权利。在早期的博客,我们探讨了在CCPA下什么才算是个人信息的基本问题。在本文中,我们将探讨一个同样重要的问题,以便理解CCPA如何工作以及它适用于谁:当CCPA使用术语“消费者”时,它的含义是什么?让我们从英国作家刘易斯·卡罗尔开始。

在众多被认为是作者引入英语的单词和短语中,有“兔子洞”(rabbit hole)。具体来说,卡罗尔在故事一开始就阐述了一个人是如何掉进兔子洞的,这一点非常著名。CCPA对消费者的定义是一个经典的“兔子洞”,在本文中,我们将从这个主要定义出发,探索每一个洞穴、房间和通道。

CCPA的消费者

在CCPA的文本中,消费者被描述为“一个自然人,他是加州居民,如《加州法规法典》第18篇第17014节所定义…然而确定,包括任何唯一标识符。“1798.140(g)(加重)。因此,当CCPA提到消费者时,它是专门指加州的消费者。然而,所有符合居住和定居要求的加州人(见下文)都被视为消费者。即使他们并没有这样做。

第一个兔子洞:谁有资格成为加州居民?

《加州法规法典》(CCR)第18篇17014节解释了“居民”一词包括:

“(一)为非临时或临时目的在本州的每一个人;(二)为临时或临时目的在本州以外居住在本州的每一个人。其他所有人都是非居民。”

根据这一定义,如果一个人“不是出于临时或临时目的”而在加州居住,那么他就不必在加州定居。同样地,即使个人在加州定居,如果他们在加州以外的时间很长或不确定,他们也可能不是居民。这些观察结果揭示了另外两个问题,对于理解在CCPA下谁被视为消费者的细微差别非常重要。

1.临时或暂时用途

什么是“暂时或短暂的目的”?CCR第17014(b)节解释了
个人在本州的目的是否被认为是暂时的或暂时的,将在很大程度上取决于每一具体案件的事实和情况。但是,可以概括地说,如果一个人是只是通过这个州在去另一个州或国家的路上,或者是来这里短暂的休息或休假,或完成一个特定的事务,或执行特殊的合同,或完成特定的接触这就需要他以这种状态出现,但是短时间内,他在这个州是临时或暂时的目的,并不是由于他在这里的存在而成为居民。

然而,如果一个人在本州改善他的健康,而他的疾病的性质需要长期相对较长或不确定的时期休养生息,或者他来这里是为了生意,这将需要漫长的或不确定的时期完成或被雇用在一个可能持续的职位上永久或无限期或者已经退休并搬到了加州没有明确的目的因此,即使他可以在其他州或国家保留他的住所,他仍是对其全部净收入应纳税的居民
(强调)。

好的,这部分给出的答案是…视情况而定。但是章节17014(b)确实给出了一些关于它可能依赖的指导,即定义和长度。在这个州短暂、确定的一段时间内暂时居住的人可能不是居民;那些在加州呆了很长一段时间的人很可能是居民,无论是出于税收的目的还是权利和限制,这都是CCPA的一部分。

此外,附在第17014(b)节中的注释概述了一些更有帮助的指南。在下列情况下,一国可考虑将个人作为临时或临时目的:

  • 在加州的时间不超过一年中的六个月;
  • 在其他州定居的;
  • 在其住所地保持永久居留权;
  • 除了季节性游客、游客或客人之外,在加州不得从事任何活动或行为。

关于这种行为的具体说明,请参阅法律文本中的例子在这里

2.住所

CCR对居民的定义提出的第二个问题是“什么时候一个人被认为是在加州‘定居’的?”值得庆幸的是,CCR第18篇17014节(c)也给出了答案。住所是指“个人拥有其真实、固定、永久住所和主要机构的地方”,以及该个人不在时打算返回的地方。重要的是,这一节明确规定,任何人不得同时拥有一个以上的住所。如果您想要通读一些关于“住所”的示例,请查看上面的17014节链接。

学生们提出了一个完美的案例来确定如何识别加州居民。来自州外的学生来的意图是停留相对较长的一段时间,但他们中的许多人打算返回他们最初的居住州,并保持该住宅作为他们的主要住所。

为了决定是否尊重消费者的要求,这些都是涉及到的问题。当消费者请求被接收时,作为验证过程的一部分,最有效的方法是询问消费者是否居住在加州,并接受他们的响应是准确的。

第二个兔子洞:消费者活动不是必需的

尽管CCPA是专门为保护加州的消费者而制定的——正如法律的名称本身告诉我们的那样——但法律的文本从来没有在个人作为消费者的身份和其他身份之间做出区分。根据CCPA的说法,所有的加州人,在他们所有的能力范围内,都是CCPA的消费者。

因此,如果我是加州居民,填写了一份由CCPA管理的公司的工作申请,我就可以进入该公司的网站或拨打他们的免费电话,并要求删除我的个人信息,因为我是加州的消费者。我还可以要求他们提供一份关于我的个人信息的报告。

许多企业,尤其是那些不涉及传统意义上的消费者信息,但确实为加州居民收集就业信息的企业,已经进行了游说,希望通过一项法律修正案。议会法案25该法案已在加州议会获得通过,目前正在参议院审议。该法案将对CCPA进行修改,使其不包括求职者、雇员、承包商或代理以这些身份行事时获得的个人信息。该修正案的发起人之一,加州议会成员Ed Chau指出,该修正案的设计目的是“在个人的‘雇员帽子’上,CCPA权利不适用。”如果同一个人脱下了‘员工帽子’,CCPA就会适用。”如果AB 25没有通过,许多企业将不得不遵守CCPA,特别是因为他们收集的员工数据。

挥之不去的问题

那么,CCPA对消费者的定义中有哪些基本的考量呢?首先,一家企业,即使是严重依赖收集和处理消费者数据的企业,也不应该试图过于严格地确定哪些消费者有资格成为加州居民。这将是一个昂贵和耗时的过程,由于在确定一个人的居住地点时涉及的实际意图因素,误差幅度很大。
对于那些正在收集雇员、求职者、承包商和同时也是加州消费者的代理人的个人信息的企业,他们应该关注ab25。如果它没有通过,这些公司将需要确保他们的内部CCPA消费者请求程序包括一个程序,以确定哪些员工信息不受删除请求的影响,尽管CCPA。例如,根据EEOC和OSHA的规定,一些申请人和雇员的信息必须按法律保存一定年限,这将使这些信息免于CCPA的删除请求。(见我们的帖子数据保留策略CCPA豁免为更多的信息。)

***声明:本出版物由SixFifty, LLC准备,提供我们的读者感兴趣的关于加州消费者隐私法案的信息。其目的不在于为特定情况提供法律建议或建立律师-客户关系。SixFifty, LLC不提供法律咨询