CyberGlossary

合规与框架

CCPA

别称: California Consumer Privacy Act, CPRA

定义

美国加州消费者隐私法,赋予加州居民对企业所持有的个人信息相关权利。

2018 年通过的《加州消费者隐私法》(CCPA)经 2020 年《加州隐私权法》(CPRA)修订,自 2023 年起由加州隐私保护署(CPPA)负责执法,是美国最具影响力的州级隐私法律。它适用于收集加州居民个人信息且符合营收、数据量或个人信息销售门槛的营利性企业。法律赋予消费者知情、删除、更正、拒绝出售或共享,以及限制敏感个人信息使用等权利。企业必须发布隐私通知、提供选择退出机制,并通过合同约束其服务提供商与承包商。

示例

  • 美国大型零售商在网站上发布「Do Not Sell or Share My Personal Information」链接。
  • SaaS 公司与其数据处理者签署 CCPA 服务商附加协议。

相关术语