电子商务的 CCPA 合规性
已发表: 2019-11-20《加州消费者隐私法》将于 2020 年 1 月生效——这是电子商务公司合规的简要指南
对于电子商务公司而言，2020 年 CCPA 合规性应该是您的首要关注点。就像欧洲的通用数据保护条例（更广为人知的 GDPR）一样，它对您与客户的沟通方式产生了巨大的影响。 本文阐述了新法案的含义以及如何为您的企业做好准备的基础知识。
免责声明：本帖不构成法律建议——请寻求专业法律顾问以确保您的活动合规！
什么是 CCPA？
加利福尼亚州州长于 2018 年 6 月 28 日签署了第 375 号议会法案。《加利福尼亚消费者隐私法》，也称为 CCPA，将于 2020 年 1 月 1 日生效。
CCPA 专注于消费者的数据保护权利——然而，它不仅适用于实际位于加利福尼亚的企业。 CCPA 保护加州消费者的权利，无论州界如何。 因此，无论您的企业位于何处，如果您在加利福尼亚有客户，您都需要考虑新规则的影响。
零售商和 CCPA：主要影响和要求
电子商务的 CCPA 合规性究竟意味着什么？ 以下是该法案概述的基本内容：
- 当加州居民要求适用企业存储哪些个人数据时，该公司将有最多 45 天的时间做出回应。 响应必须包含完整记录，才能被视为符合 CCPA。
- 加州消费者将能够选择不与向任何第三方提供数据的企业共享或存储他们的个人数据。
- 加州消费者有权知道购买了哪些数据、与谁共享数据以及从哪个企业购买数据。
- 任何加州居民都可以要求删除他们存储的任何个人信息。
- 对于 16 岁以下的加州居民，企业必须提供“选择加入”功能。
- 对于 13 岁以下的加州居民，必须得到父母或监护人的同意。
- 加州消费者不能因企业根据 CCPA 行使其权利而受到处罚。
- 企业必须在其网站上为加州消费者提供易于查看的退出选项，例如“请勿出售我的信息”按钮。
确定 CCPA 是否适用于您
CCPA 适用于符合特定标准的企业。 这包括：
- 任何向加州居民销售产品并每年产生超过 2500 万美元收入的企业
- 任何接收或共享超过 50,000 名加州人个人信息的公司
- 任何通过出售加州居民个人信息获得至少一半 (50%) 年收入的公司
在大多数情况下，这意味着小企业目前无需处理 CCPA 合规问题。 虽然这在未来可能会改变，但目前只有大公司需要为 CCPA 分期做准备。
CCPA 与 GDPR
CCPA 与欧盟于 2018 年通过的《通用数据保护条例》(GDPR) 非常相似。好消息是，被认为符合 GDPR 的公司无需进行太大更改即可满足 CCPA 合规要求。
由于对个人信息的定义更广泛，CCPA 稍微严格一些。 但是，有很多选择可以帮助公司在 2020 年 1 月的时间框架之前实施合规要求。
不合规的后果
司法部长和加州法院系统准备对不合规的企业执行几种不同的后果。
- 无意违规可能导致每人最高 2,500 美元的罚款。
- 故意违规将每人处以 7,500 美元的罚款。
- 罚款按个人或账户评估。
罚款迅速增加。 通常，如果一个消费者存在违规行为，那么其他消费者也存在违规行为。
要估算潜在的经济损失，您可以将加利福尼亚消费者的数量乘以 7,500 美元。 例如：如果您有 25 位加利福尼亚客户。 这 25 名客户乘以 7,500 美元意味着您可能因发现单个消费者的违规行为而面临高达 187,500 美元的罚款。
这些惩罚看起来很可怕——那么你需要做些什么来避免它们呢？
为 CCPA 合规做准备的关键步骤
以下是零售商准备遵守 CCPA 的关键步骤。
审计数据收集和管理流程
对贵公司如何收集和管理个人信息进行全面评估至关重要。
深入了解您存储消费者数据的位置以及如何使用这些数据对于防止有意和无意的违规行为给您的企业造成数千美元的罚款至关重要。
您还应该检查从第三方网站收集的数据； 第三方供应商应根据要求提供 CCPA 合规证书，以确保您收到的数据不会在诉讼中对您的公司造成损害。
计划消费者请求
根据 CCPA，您有最多 45 天的时间来回应加州消费者的个人信息数据请求。 您需要制定一个计划来快速处理这些请求。 这可能包括雇用人员在法律要求的范围内有效地解决这些问题。 还需要数据提取工具、响应格式和对法律的透彻理解。
为未来的法规做准备
许多专家认为，GDPR 和 CCPA 只是数据权利之争的开始。 加利福尼亚州只是第一个认真对待消费者数据权利以制定立法的州。 随着越来越多的州进一步涉及消费者的数据权利，未来的监管很有可能。
为冲击做好准备
很难确切知道当 CCPA 命中时会发生什么——但我们可以根据 GDPR 做出一些预测。
首先，您可能会看到您的电子邮件数据库受到打击。 以下是 2018 年 GDPR 生效时，他们的可寻址数据库营销人员损失了多少：
然而，这里有一线希望。 从这些损失中恢复过来实际上非常快。 法规出台一年后，数据库已成功恢复到 GDPR 之前水平的 93%。
怎么发生得这么快？ 这是我们可以为 CCPA 合规学习的另一课。 以下是企业用来收回其数据库的主要策略——对于那些期待 2020 年的人来说，这是一个很好的指导：
1 月 1 日将标志着美国隐私法规的新分水岭——您现在所做的任何准备都将在短期内获得回报，并为即将到来的数据隐私的演变做好准备。