CCPA代表什么?它是什么?

《2018年加州消费者隐私法》(CCPA)是一项全面的新消费者隐私法,不仅将影响加利福尼亚州,而且将影响整个美国的许多企业。CCPA规定了公司如何处理个人信息,并赋予加州消费者访问和删除其数据的新权利,同时对收集、存储和出售加州个人信息的实体进行了限制。该法律将于2020年1月1日生效。(有关CCPA的完整概述,请单击在这里.)

什么是CCPA合规?合规之路

什么是CCPA合规?你需要知道的关于注册会计师的一切

1.评估

为了确定CCPA是否适用于你的公司或组织,你应该进行CCPA评估,看看需要采取哪些步骤来符合要求。CCPA要求受监管的公司通过以下方式处理和保护加州居民的个人信息:(1)向消费者提供特定类型的信息披露,(2)接受和处理消费者的请求,(3)让消费者选择不出售个人数据,(4)为员工提供隐私培训。作为评估步骤的一部分,公司应该考虑它收集了什么样的数据、如何收集数据、如何处理这些数据,以及它已经披露了哪些信息(如果有的话)。

的SixFiftyCCPA适用性测试可以帮助您的组织确定新的隐私法是否适用于您。也建议咨询律师。

2.创建数据地图

甚至在CCPA法规于2020年生效之前,您的组织就应该开始绘制加州居民的个人信息是在哪里以及如何被收集、存储、传输和出售的地图。CCPA要求组织能够找到,在某些情况下,删除他们在过去12个月里收集的具体的个人信息。要做到这一点,组织需要知道他们在哪里存储了加州居民的个人信息,并与谁分享了这些信息。

在某些情况下,您的组织可能不仅需要从您自己的系统中删除这些信息,还需要指示您的合作伙伴、附属机构和服务提供商进行同样的操作。创建个人信息的数据地图是一个技术过程,SixFifty可以帮助你使用它自动化工具

3.第三方合同

您的组织还应开始审查与您的组织共享个人信息的公司和个人的合同,以确保这些合同包含CCPA要求的条款和条件。在某些情况下,您的组织可能需要重新协商现有的合同。今后,您的组织应计划在任何涉及共享、转让或销售个人信息的新合同中包括ccpa要求的条款。6fifty Privacy可以为您提供自动化工具这些合同条款的创建和更新,如果加州的规则改变。

4.隐私通知

根据这项新政策,您的组织应该在其网站上有一个隐私通知。在一个组织从加州消费者那里收集信息之前,它必须解释:(1)该组织收集什么个人信息,(2)该组织从谁那里收集数据,(3)收集数据的目的,(4)该组织与谁共享数据或将数据出售给谁。CCPA要求各组织在网上披露这些信息。

隐私通知还必须披露加州消费者在CCPA下的权利,包括选择不出售其个人信息的权利,这是CCPA下广泛定义的。通知必须可以从您的组织主页上访问,对于那些不希望自己的信息被出售的消费者,也必须有退出选项(以“清晰而明显的链接”的形式)。

5.请求管理

您的组织将需要一个系统来收集、跟踪和回应来自加州居民的访问或删除个人信息的请求。CCPA使加州居民有权要求组织:(1)允许他们访问他们的数据;(2)删除他们的数据;(3)向他们提供有关他们的数据是如何被使用的信息。各组织必须在45天内响应这些请求。

对于企业不需要处理删除请求的情况,有几大类例外情况。然而,为了遵守规定,组织必须尊重不出售其数据的要求。CCPA不包括任何消费者选择退出权利的例外情况。

因此,您的组织应该有一个系统来收集和跟踪那些没有授权您出售或共享其个人信息的消费者的姓名。为遵从性目的,重要的是,企业或组织保持准确的名单,以确保它不卖这些消费者的个人信息,不要求他们至少12个月的销售许可信息后选择退出。

6.内部政策及培训

您的组织应该为其员工制定有关如何遵守CCPA合规要求的政策和程序。如果您的组织曾因不合规或数据泄露而被调查,您的政策和程序可能有助于证明和捍卫您为满足CCPA要求所做的努力。因此,重要的是,这些程序不仅要写下来,而且您的组织要执行和遵循这些程序。

在CCPA生效前,贵机构应将合规要求告知其员工,并提供隐私培训。随着法律要求和内部流程的变化,组织将需要定期更新他们的培训,即使在法律生效后,因为他们需要更新他们对数据、合同、政策和程序的处理,以及隐私通知。

7.生效日期

CCPA将于2020年1月1日生效。除少数例外情况外,处理加州居民个人信息的组织必须准备在该日期前遵守CCPA规定,否则将面临严厉处罚。尽管AG的执行要到2020年7月1日才开始,但消费者的隐私权将于1月1日立即生效。

确定哪些例外情况适用于贵组织对消费者数据的处理,哪些例外情况不适用于贵组织对消费者数据的处理,以及确定如何遵守CCPA要求贵组织对以下方面进行全面分析:您获取和共享的个人信息,您处理和可能共享个人信息的过程和业务目的,以及共享特定的个人信息的位置。CCPA是一项复杂的法律,仍在接受加州司法部长和其他人的审查,所以保持参与和关注这一重要法律的更新是很重要的。

***声明:本出版物由SixFifty, LLC准备,提供我们的读者感兴趣的关于加州消费者隐私法案的信息。其目的不在于为特定情况提供法律建议或建立律师-客户关系。SixFifty, LLC不提供法律咨询