【美国隐私保护】加州隐私保护局发布修订条例

加州隐私保护局发布修订条例

距离生效日期不到三个月，在 10 月 28 日至 29 日的董事会会议之前，加州隐私保护局于 2022 年 10 月 17 日发布了更新的加州隐私权法案条例草案以及修改摘要。

更新后的条例草案现在在“不成比例的努力”的定义中包括服务提供商、承包商和第三方。具体而言，根据更新后的法规草案，当企业、服务提供商、承包商或第三方花费的时间和资源显着超过不回应消费者数据而对消费者造成的合理可预见的影响时，这将是一种“不相称的努力”主体权利请求。

因此，企业、服务提供商、承包商或第三方将无需履行该请求。然而，基于同样的事实，如果企业、服务提供商、承包商和第三方没有制定适当的流程和程序来接收和处理消费者请求，他们将被要求履行此类请求。在这些情况下，“不成比例的努力”不会成为尊重消费者数据主体权利请求的可用例外。

此外，根据更新后的条例草案，企业将不再需要：

• 在收集通知中识别第三方数据收集者；
• 如果企业在没有推断消费者特征的情况下收集敏感个人信息，并提供隐私政策声明，则提供“限制权利通知”或“限制使用我的敏感个人信息”链接；和
• 显示他们是否已将选择退出偏好信号作为选择退出其网站上的销售和共享的有效请求进行处理。