受GDPR的啟發(fā)，杭州品牌vi設(shè)計(jì)公司要求組織以新的方式管理加利福尼亞居民的個(gè)人數(shù)據(jù)，并授予他們對(duì)其個(gè)人信息的權(quán)利。您的公司準(zhǔn)備好了嗎？

諸如GDPR之類(lèi)的數(shù)據(jù)隱私法繼續(xù)成為國(guó)際趨勢(shì)，加利福尼亞消費(fèi)者隱私法（CCPA）是最新的例子之一。它于2018年通過(guò)，并于2020年1月1日生效。將從7月1日開(kāi)始的6個(gè)月內(nèi)開(kāi)始執(zhí)行。那么，杭州品牌vi設(shè)計(jì)公司如何才能知道CCPA是否適用于他們，以及它們?nèi)绾巫袷兀?/p>

杭州品牌vi設(shè)計(jì)公司對(duì)誰(shuí)有影響？

CCPA授予加利福尼亞州個(gè)人對(duì)公司擁有的數(shù)據(jù)的權(quán)利。它解決了客戶(hù)對(duì)其數(shù)據(jù)隱私日益增長(zhǎng)的關(guān)注，并且還將在減輕將來(lái)的隱私問(wèn)題和數(shù)據(jù)泄露方面發(fā)揮作用。在繼續(xù)進(jìn)行之前，這是如何了解CCPA是否適用于您的公司的方法。

該CCPA適用于任何以營(yíng)利為目的的公司，收集或處理客戶(hù)的個(gè)人信息，做業(yè)務(wù)加利福尼亞州，并符合下列條件之一：

1. 年總收入為2500萬(wàn)美元或以上

2. 每年購(gòu)買(mǎi)，接收，出售或共享50,000或更多的客戶(hù)，家庭或設(shè)備（是加利福尼亞州居民）的個(gè)人信息

3. 通過(guò)出售客戶(hù)的個(gè)人信息，其年收入的一半以上來(lái)自

這意味著，即使公司不出售客戶(hù)數(shù)據(jù)，由于公司客戶(hù)數(shù)據(jù)庫(kù)的規(guī)模或年收入，杭州品牌vi設(shè)計(jì)公司仍然可以覆蓋該數(shù)據(jù)。盡管該法律僅適用于在加利福尼亞州開(kāi)展業(yè)務(wù)的公司，但在不久的將來(lái)很可能會(huì)有更多的州采用相同的標(biāo)準(zhǔn)，因此請(qǐng)注意。現(xiàn)在開(kāi)始考慮公司的客戶(hù)數(shù)據(jù)的組織方式以及如何實(shí)現(xiàn)更高的透明度和隱私性還為時(shí)過(guò)早。雖然該法律僅適用于在加利福尼亞州開(kāi)展業(yè)務(wù)的公司，但不久的將來(lái)很可能會(huì)有更多的州采用相同的標(biāo)準(zhǔn)。

這對(duì)杭州品牌vi設(shè)計(jì)公司意味著什么

CCPA的目的之一是挑選數(shù)據(jù)供應(yīng)商，但總體目的是使客戶(hù)能夠訪問(wèn)和控制公司收集的有關(guān)他們的任何個(gè)人信息。公司可能已經(jīng)從客戶(hù)的電子郵件訂閱，聯(lián)系表單提交，交易或通過(guò)購(gòu)買(mǎi)數(shù)據(jù)中接收了此數(shù)據(jù)。CCPA將個(gè)人信息定義為“識(shí)別，關(guān)聯(lián)，描述，能夠與特定杭州品牌vi設(shè)計(jì)公司或家庭直接關(guān)聯(lián)或合理鏈接的信息。” 包括標(biāo)識(shí)符，例如真實(shí)姓名，地址，唯一的個(gè)人標(biāo)識(shí)符，電子郵件地址和SSN；商業(yè)信息；生物特征信息；互聯(lián)網(wǎng)活動(dòng)；地理位置數(shù)據(jù)；專(zhuān)業(yè)或與就業(yè)有關(guān)的信息；

以下內(nèi)容包括CCPA授予加利福尼亞州居民的各種權(quán)利：

• 知情權(quán)：企業(yè)必須向客戶(hù)披露其收集的個(gè)人信息及其使用目的

• 訪問(wèn)權(quán)：杭州品牌vi設(shè)計(jì)公司有權(quán)請(qǐng)求訪問(wèn)公司收集的哪些特定個(gè)人信息，其來(lái)源，用途以及與之共享的第三方類(lèi)別。這必須在提出要求后45天內(nèi)免費(fèi)提供。

• 刪除權(quán)：客戶(hù)可以要求公司刪除其任何個(gè)人信息，并且該公司必須對(duì)所有已驗(yàn)證的請(qǐng)求進(jìn)行刪除。

• 退出銷(xiāo)售權(quán)：公司必須為客戶(hù)提供退出銷(xiāo)售或共享其個(gè)人信息的方式。公司網(wǎng)站首頁(yè)上的退出頁(yè)面必須具有鏈接。

• 不歧視：杭州品牌vi設(shè)計(jì)公司不能通過(guò)對(duì)行使其個(gè)人信息權(quán)利的人收取額外費(fèi)用或拒絕提供服務(wù)來(lái)進(jìn)行歧視。

杭州品牌vi設(shè)計(jì)公司如何準(zhǔn)備

盡管很容易被法律術(shù)語(yǔ)和高級(jí)想法所淹沒(méi)，但這里列出了公司應(yīng)遵循的一些實(shí)際步驟。對(duì)于已經(jīng)進(jìn)行了更改以符合GDPR的公司，請(qǐng)知道這里存在重疊，您已經(jīng)部分準(zhǔn)備好了。

1. 從盤(pán)點(diǎn)公司所有數(shù)據(jù)開(kāi)始。營(yíng)銷(xiāo)人員需要確保知道所擁有的客戶(hù)數(shù)據(jù)，存儲(chǔ)在何處，如何組織以及如何使用它們（并確定要使用/共享的個(gè)人信息類(lèi)別）。這對(duì)于所有其他合規(guī)步驟都是必不可少的。

2. 查看并更新您公司的隱私政策，以符合披露要求。這需要更新并在公司的網(wǎng)站上可見(jiàn)。聯(lián)系法律顧問(wèn)以尋求幫助。

3. CCPA明確要求企業(yè)在企業(yè)網(wǎng)站首頁(yè)上提供“清晰明了的鏈接”，標(biāo)題為“請(qǐng)勿出售我的個(gè)人信息”，該鏈接會(huì)導(dǎo)致可以選擇退出的網(wǎng)頁(yè)。該企業(yè)不能要求客戶(hù)創(chuàng)建一個(gè)帳戶(hù)來(lái)執(zhí)行此操作。請(qǐng)注意，該表格應(yīng)包括一種驗(yàn)證和驗(yàn)證請(qǐng)求的方法。至少，這將涉及驗(yàn)證該人是否有權(quán)訪問(wèn)所提供的電子郵件。

4. 為客戶(hù)創(chuàng)建一種請(qǐng)求訪問(wèn)，更改或刪除公司收集的個(gè)人數(shù)據(jù)的方式。

5. 企業(yè)還需要提供免費(fèi)電話號(hào)碼，作為訪問(wèn)，刪除和退出請(qǐng)求的一種選擇。

6. 培訓(xùn)員工處理和響應(yīng)這些要求。他們必須知道如何對(duì)請(qǐng)求進(jìn)行身份驗(yàn)證，訪問(wèn)數(shù)據(jù)，必要時(shí)將其刪除以及在有限的時(shí)間內(nèi)有效地進(jìn)行響應(yīng)。CCPA還要求企業(yè)保留客戶(hù)請(qǐng)求和杭州品牌vi設(shè)計(jì)公司響應(yīng)的所有記錄24個(gè)月，以證明企業(yè)遵守所有法規(guī)。

7. 確保公司電子郵件營(yíng)銷(xiāo)，登錄頁(yè)面和其他數(shù)據(jù)收集策略符合CCPA標(biāo)準(zhǔn)。