加州消费者隐私法案修正案通过企业合规成本或高达550亿美元( 四 )_上周五

加州总检察长Xavier Becerra。

Becerra表示，细则草案将从企业在数据收集之前或当下告知消费者权利，处理消费者的数据请求，收到信息相关请求时验证消费者身份，处理涉及16岁以下未成年人信息的请求，以及避免因消费者拒绝其数据被存储或出售而引发歧视等五个方面帮助企业遵守CCPA。

CCPA出台伊始，消费者提出数据请求和选择退出（opt-out）选项的相关条款就受到广泛关注，草案也着重在这两方面进行了细化和拓展。

根据草案，企业必须在收到消费者有关了解或删除其数据的请求后的10天内做出确认，并向消费者告知将如何处理。除非提供了合理的理由，否则企业必须在45天内对请求做出响应。

如果收到消费者的数据披露请求，CCPA要求企业在回复里明确个人信息来源的类别，收集信息的业务或商业目的以及与企业共享个人信息的第三方的类别。草案在此基础上进一步规定，企业必须就收集的所有个人信息类别逐一提供上述信息。

加州消费者隐私法案修正案通过企业合规成本或高达550亿美元( 四 )