加州消费者隐私法案修正案通过 企业合规成本或高达550亿美元( 三 )

?车辆保修和召回:法案1146豁免了因保修或召回而保留或共享的车辆信息。

?公开可用信息:法案874将“公开可用”的定义简化为可以从联邦、州或地方政府记录中合法获得的信息,并阐明个人信息的定义不包括不可识别或汇总后的消费者信息。

?数据泄露通知:法案1130拓展了个人信息的定义,加入了生物特征数据、税务识别号、护照号、军用识别号以及政府颁发的其他唯一识别号;授权企业在涉及生物特征数据的数据泄露通知中,囊括有关如何通知使用相同类型生物特征数据作为身份验证者的其他实体不再依赖该数据进行身份验证的说明。

可以看出,上述修正案基本没有动摇CCPA的核心内容,也没有大幅度削弱消费者的权利,而是聚焦在修订草案中的错误、给予某些行业一定时间的豁免权以及对定义的延伸上。

细则草案

企业需按照所收集的个人信息类别逐一提供第三方信息

另一个值得关注的是加州总检察长Becerra在10月10日公布的CCPA配套实施细则草案。

推荐阅读