虽然消费者隐私法传统上在美国很少见，但加州消费者保护法 (CCPA) 以美国最严格的消费者隐私规则颠覆了这一范式，为其他州效仿奠定了基础。 CCPA 的通过赋予了加州居民几项新的数字权利，其中最主要的是有权出于营销目的选择不出售其信息。这被称为“不出售规则”。该规则保护用户的数据不会被科技公司出售和使用，它为加州居民保护他们的数据提供了法律依据。

什么是不卖规则？

禁止出售规则，也称为禁止出售要求，是 CCPA 的一项规定，赋予消费者选择不出售个人信息的权利。这意味着任何在加利福尼亚开展业务的组织都必须为消费者提供一个页面，让他们选择不出售他们的信息。此页面称为“请勿出售我的信息”页面。如果企业以任何方式出售消费者数据，则该页面必须在其网站上易于访问；这通常放置在页面的底部，该网站的所有其他链接都位于该页面的底部。

GDPR 执法行动同比增长 70%。获取报告。

要满足“不销售规则”还有其他特定要求。一些要求包括：

• 如果他们的数据被出售并且他们可以选择退出，企业必须通知消费者
• 请勿出售我的信息链接应在网站上可见
• 消费者应该能够选择退出，而无需在网站上创建帐户
• 企业必须选择退出消费者至少 12 个月。如果他们想选择让消费者出售他们的信息，他们必须再次请求许可
• 网站需要在其页面上制定隐私政策，告知用户他们的数据权利

合规的“禁止销售”页面有哪些要求？

仅仅拥有一个“禁止销售”页面是不够的，企业必须遵循 CCPA 为合规的“禁止销售”页面制定的准则。页面上要求的一些准则包括：

• 选择退出权的说明：CCPA 要求一个禁止销售页面向消费者清楚地解释他们有权选择退出。这应该在页面的顶部，并且应该向消费者清楚地解释为什么他们有权选择退出以及他们需要采取哪些步骤来这样做。您可以在解释中包含他们可以选择退出的个人信息类型；这将有助于让您的受众更好地了解如果他们不选择退出，可以出售哪些类型的数据。
• 退出表单：退出表单是显示在您的“请勿出售”页面上的表单，允许消费者选择退出出售他们的数据。该表格应询问足够的信息来识别消费者并将其从公司的数据销售数据库中删除。选择退出表格不应要求提供有关消费者的任何新数据。
• 多种退出方法：CCPA 要求“禁止销售”页面至少有两种方法来提交退出请求。 Do Not Sell 页面可以是您的选择退出方法之一，其他选择退出方法可以包括：
  • 向公司发送电子邮件地址
  • 拨打公司电话号码
  • 通过邮件或亲自提交的物理表格

“卖”与什么有关？

通过销售消费者数据，了解 CCPA 的含义至关重要。根据 CCPA，“出售（Sell）、出售(sales)或出售(sold)”一词是指出售(selling)、发布(releasing)、出租(renting)、传播(disseminating)、转让(transfering)、口头或书面交流(communicating )与客户的个人信息有关。更具体地说，它涉及将消费者的个人信息提供给另一家企业或第三方以获得“金钱或其他有价值的考虑”。

此措辞可适用于将个人信息分享给第三方以进行任何价值交换的任何行为。 “出售”客户数据有一些例外情况，这些例外情况包括出于业务目的，根据客户的指示与不同的供应商合作，通知第三方客户已选择退出或在合并或收购期间。

我的组织是否需要遵守 CCPA？

是的，如果您的组织计划在加利福尼亚或向加利福尼亚居民提供任何服务，您可能需要遵守 CCPA。根据贵公司的规模、数据服务和位置，有不同的门槛要求您遵守 CCPA。需要遵守 CCPA 的主要公司类型包括：

• 收入超过 2500 万美元的公司：如果您是一家为加州居民提供服务且年收入超过 2500 万美元的公司，则法律要求您遵守 CCPA。 CCPA 所指的收入是全球总收入，而不仅仅是加利福尼亚州产生的收入。这种规模的公司必须遵守 CCPA 才能在加州开展业务。
• 从消费者信息中产生超过 5 万美元的公司：所有直接从消费者信息中产生超过 5 万美元的公司都必须遵守 CCPA。由于这些企业直接从消费者个人数据的使用中获利，CCPA 必须确保他们的运营符合他们的指导方针，并且不会伤害加州用户。
• 超过 50% 的收入来自消费者数据的公司：此外，超过 50% 的收入来自消费者数据的公司必须遵守 CCPA。这与最后一个要求不同，因为它涵盖了各种规模的公司，这些公司的大部分收入来自消费者数据。

这些只是您应该了解的 CCPA 合规性指南中的一部分。要了解更多信息，请在此处查看我们有关 CCPA 合规性的所有资源。

本文：https://cioctocdo.com/everything-you-need-know-about-ccpa-do-not-sell-r…