加州消费者隐私法案修正案通过企业合规成本或高达550亿美元( 五 )_上周五

不过，在无法确认消费者本人身份的情况下，企业不能披露任何个人信息，只能将其视为退出出售请求，而非删除请求。即使能够确认身份，企业也不应披露某些类型的信息，比如社会安全号或银行账户信息。

当收到删除数据请求时，企业可以提供多个删除选项，前提是与“仅删除部分数据”选项相比，“删除所有信息”选项必须“突出显示”。若消费者选择退出出售其个人信息时，企业响应的时限为15天，且最多有90天来通知向其出售信息的第三方，并在完成后通知消费者。

此外，草案还描述了企业应如何避免歧视行使CCPA权利的消费者。

草案规定，企业不能因消费者选择退出数据收集或删除其数据，提供不同价格或采取财务激励措施——除非价格差异“与消费者数据的价值合理相关”。评估数据价值的依据包括企业从收集或出售客户数据创造的利润等。

接下来，细则草案将进入公共意见征集期，人们可以通过写信、邮件或四场听证会提出建议和意见，12月6日截止。然后Becerra将决定是否需要对细则草案做出重大修订，有需要的话可能还会进行下一轮意见征集。

加州消费者隐私法案修正案通过企业合规成本或高达550亿美元( 五 )