CCPA（加州消费者隐私法案）

定义

加州消费者隐私法案，属于美国州级数据隐私法律，赋予加州居民对自身个人信息的相关权利。

CCPA全称《加州消费者隐私法案》，是2020年生效的加州州级隐私法规，赋予加州居民针对个人信息的多项法定权利。该法案适用于达到营收或数据处理规模门槛、且收集加州居民个人信息的企业。2023年《加州隐私权利法案》（CPRA）对CCPA进行修订并强化相关条款。

依据CCPA，加州居民有权知晓企业收集了哪些个人信息、可以申请删除自身数据、有权拒绝个人信息被出售或共享，并且在行使隐私权利时，有权获得同等服务待遇。对于B2B企业，该法规针对B2B场景收集的商务联系信息设置部分豁免条款，但该豁免存在明确限制，需要谨慎解读。

企业应当制定清晰的隐私政策，建立处理数据访问、删除申请的流程，并对团队开展合规培训。虽然B2B豁免带来一定操作弹性，但随着隐私相关立法持续增多，搭建合规的数据处理流程可以规避监管风险。

核心要点

• CCPA赋予加州居民个人信息相关权利，包含数据访问、数据删除等
• 针对B2B联系信息设有部分豁免，但附带明确限制条件
• 法规适用于达到对应门槛、处理加州居民数据的企业

最佳实践

• 完善隐私政策，清晰说明自身的数据收集行为
• 建立流程，在规定时限内处理用户的数据访问与删除申请
• 持续跟进CCPA修订版本以及美国各州陆续出台的隐私法案