加州消费者隐私法案（CCPA）在广泛的消费者数据隐私中实现了一个Seachange，大部分是因为它定义了与任何其他法律不同的个人信息（PI），包括欧洲的扫描一般数据保护条例（GDPR）。个人信息的CCPA定义是广泛的，有时难以拼图。在其最基本的个人信息中是非公众的“识别，涉及，描述的信息能够与特定的消费者或家庭合理地或间接地联系或可以合理地或间接地联系在一起。1798.140（o）（1-2）。

个人与公开信息

那么最基本的问题是符合公共信息的资格。CCPA提供了非常具体，狭窄的公共信息定义。它是从联邦，州或政府记录提供的合法提供的信息，而不包括任何用于与政府使其可用的目的不相容的目的的信息。1798.140（o）（2）。

CCPA没有深入研究的是我们如何决定如何获得“不兼容的目的”。与他们使用土地记录的目的是不兼容的，使用土地记录为新的房主为新的房主为房主的保险广告，不仅有利于消费者，而是当地社区在发生灾难？

此外，没有消费者知识和未识别/聚合的消费者数据收集的生物识别数据不被公开可用。

虽然我们通常会想到公开可用的社交媒体上发表的信息，但CCPA的定义远未缩小，以豁免信息的定义，因为它已在网上发表。同样，CCPA要求政府数据“合法”可用。通过黑客向公众披露的政府记录中获得的个人信息不会符合“公开”的CCPA豁免。

个人信息的具体例子

由于CCPA的个人信息的基本定义足以以无数方式解释，因此法规还提供了与个人信息有关的例子。它特别包括：名字;别名;独特的个人标识符;邮政，IP和电子邮件地址;帐户名称;社会保障，护照和驾驶执照号码。其中大多数清单都很清楚，但您可能会想知道“独特的个人标识符”是什么。

根据CCPA，唯一的个人标识符是一个标识符，可以识别各个消费者，家庭或设备随着时间的推移和跨越服务。“根据CCPA，这些标识符可以包括：IP地址;Cookie，Beacons，Pixel标签，移动广告标识符，客户编号，唯一假名，用户别名和电话号码。看1798.140（x）。一些较少的传统个人信息物品包括：生物识别，音频，电子，视觉，热和嗅觉信息（我们承认希望有人赶上这个，以便（1）笑和（2）弄清楚为什么在地球上它被列入账单）。1798.140（o）（1）（E＆H）。

CCPA对个人信息的定义还包括商业信息，例如“购买，获得或考虑或考虑的个人财产，产品和服务记录或其他购买或消费历史或趋势。”1798.140（o）（1）（d）。这明确包括浏览和搜索历史地理位理和消费者与网站，广告和应用程序的互动。1798.140（o）（1）（f-g）。（尽管邮政地址可能被视为由于财产记录而被视为公共信息，但重要的是要记住“公众”例外仅适用于通过政府记录所公开的信息。）

专业和就业相关信息也包含在CCPA的个人信息的定义中。但是，企业和行业倡导者对包括员工信息的强大争论。他们不是通过推动从消费者定义中删除就业相关信息的修正案来实现这一点。这将意味着与就业有关的信息仍然是PI定义的一部分，因此任何收集非雇佣目的的就业相关信息的公司仍将在CCPA下将信息视为PI。看1798.140（o）（1）（i）。

纳入其他法律

CCPA还将其他国家和联邦法律依赖于其个人信息的定义，特别是纳入所识别的个人信息的定义类别1798.80（e）民法典。第1798.80（e）条增加了签名;物理特征或描述;国家身份证号码;保险单数;教育;就业和就业历史;银行账户，信用卡和借记卡号码;任何其他财务信息;和健康保险信息到由CCPA保护的个人信息类别。

联邦教育权和隐私法（FERPA）允许教育机构披露目录信息，只要学校给予学生/家长通知目录信息中包含的内容以及选择退出的机会。任何个人可识别的教育信息，除了FERPA作为公众识别，必须在CCPA下视为PI。1798.140（o）（j）。

CCPA还通过确定加州或联邦法律规定的受保护分类的特征作为个人信息，使加州和联邦法律更广泛地纳入加利福尼亚州和联邦法律。1798.140（o）（1）（c）。移植分类的例子包括：种族，色彩，性别，性别认同和表达，性取向，年龄，宗教，国家起源，残疾，公民身份和遗传信息。受保护的分类可能会通过立法和司法程序的变化，因此业务应持续关注这些类别。

推论

CCPA对个人信息定义的最深远的方面之一被藏在十六点描述的底部。除了在CCPA的文本中专门被确定为个人信息的每个项目或类别之外，从个人信息中汲取并用于创建消费者配置文件的任何推断都被视为个人信息。For example, if you create a consumer profile based on the ads a person clicks on that shows the consumer’s preference for certain kinds of outdoor gear and combine that with the posts they like regarding federal lands to create an inference about that consumer’s political persuasion, not only the internet activity itself but the inference and consumer profile are Personal Information under the CCPA. 1798.140(o)(1)(K).

免责声明：本出版物由六菲菲，LLC编写，为读者提供有关加州消费者隐私法的读者的信息。它不旨在为特定情况提供法律建议或创建律师 - 客户关系。六菲菲，LLC没有提供法律建议。