这加州消费者隐私法案（CCPA）已经生效，各组织正在寻找尽可能高效且经济地遵守该法规的方法。几个框架可用于帮助缩小您在尝试遵守 CCPA 时应采取的路线。话虽如此，以下是每个组织在尝试遵守 CCPA 时需要牢记的关键步骤。
1. 了解 CCPA 如何影响您的组织
CCPA 涵盖任何居住在加州的普通个人。由于 自雇数据 仅限于“合法个人”，其中可能包括私营企业或公共政府，“普通个人”是指人类。法律规定加州消费者必须知情权公司收集了他们的哪些个人数据以及他们计划如何使用这些信息。此外，他们必须能够选择不出售这些数据，并在提出要求时收到其数据的副本。如果他们成为数据泄露的受害者，这些客户可以起诉索赔。
谁必须遵守这些控制？答案是任何符合以下条件的营利性组织：
收集消费者的个人数据
在加州开展任何类型的商业活动（包括电子商务）
此外，CCPA 涵盖满足以下要求的任何组织：
总收入 2500 万美元或以上
收集 50,000 名或更多购物者、设备或家庭的个人信息
通过提供个人数据获得一半的年收入
首先，您需要了解该法律是否与您有关以及如何与您有关。根据《格雷姆-里奇-比利雷法案》 (绿带旗杆)。然而，金融机构应该清楚，CCPA 的范围比 GLBA 要广得多。