受GDPR的啟發(fā)，杭州品牌vi設(shè)計(jì)公司要求組織以新的方式管理加利福尼亞居民的個(gè)人數(shù)據(jù)，并授予他們對其個(gè)人信息的權(quán)利。您的公司準(zhǔn)備好了嗎？

諸如GDPR之類的數(shù)據(jù)隱私法繼續(xù)成為國際趨勢，加利福尼亞消費(fèi)者隱私法（CCPA）是最新的例子之一。它于2018年通過，并于2020年1月1日生效。將從7月1日開始的6個(gè)月內(nèi)開始執(zhí)行。那么，杭州品牌vi設(shè)計(jì)公司如何才能知道CCPA是否適用于他們，以及它們?nèi)绾巫袷兀?/p>

杭州品牌vi設(shè)計(jì)公司對誰有影響？

CCPA授予加利福尼亞州個(gè)人對公司擁有的數(shù)據(jù)的權(quán)利。它解決了客戶對其數(shù)據(jù)隱私日益增長的關(guān)注，并且還將在減輕將來的隱私問題和數(shù)據(jù)泄露方面發(fā)揮作用。在繼續(xù)進(jìn)行之前，這是如何了解CCPA是否適用于您的公司的方法。

該CCPA適用于任何以營利為目的的公司，收集或處理客戶的個(gè)人信息，做業(yè)務(wù)加利福尼亞州，并符合下列條件之一：

1. 年總收入為2500萬美元或以上

2. 每年購買，接收，出售或共享50,000或更多的客戶，家庭或設(shè)備（是加利福尼亞州居民）的個(gè)人信息

3. 通過出售客戶的個(gè)人信息，其年收入的一半以上來自

這意味著，即使公司不出售客戶數(shù)據(jù)，由于公司客戶數(shù)據(jù)庫的規(guī)模或年收入，杭州品牌vi設(shè)計(jì)公司仍然可以覆蓋該數(shù)據(jù)。盡管該法律僅適用于在加利福尼亞州開展業(yè)務(wù)的公司，但在不久的將來很可能會有更多的州采用相同的標(biāo)準(zhǔn)，因此請注意?，F(xiàn)在開始考慮公司的客戶數(shù)據(jù)的組織方式以及如何實(shí)現(xiàn)更高的透明度和隱私性還為時(shí)過早。雖然該法律僅適用于在加利福尼亞州開展業(yè)務(wù)的公司，但不久的將來很可能會有更多的州采用相同的標(biāo)準(zhǔn)。

這對杭州品牌vi設(shè)計(jì)公司意味著什么

CCPA的目的之一是挑選數(shù)據(jù)供應(yīng)商，但總體目的是使客戶能夠訪問和控制公司收集的有關(guān)他們的任何個(gè)人信息。公司可能已經(jīng)從客戶的電子郵件訂閱，聯(lián)系表單提交，交易或通過購買數(shù)據(jù)中接收了此數(shù)據(jù)。CCPA將個(gè)人信息定義為“識別，關(guān)聯(lián)，描述，能夠與特定杭州品牌vi設(shè)計(jì)公司或家庭直接關(guān)聯(lián)或合理鏈接的信息。” 包括標(biāo)識符，例如真實(shí)姓名，地址，唯一的個(gè)人標(biāo)識符，電子郵件地址和SSN；商業(yè)信息；生物特征信息；互聯(lián)網(wǎng)活動；地理位置數(shù)據(jù)；專業(yè)或與就業(yè)有關(guān)的信息；

以下內(nèi)容包括CCPA授予加利福尼亞州居民的各種權(quán)利：

• 知情權(quán)：企業(yè)必須向客戶披露其收集的個(gè)人信息及其使用目的

• 訪問權(quán)：杭州品牌vi設(shè)計(jì)公司有權(quán)請求訪問公司收集的哪些特定個(gè)人信息，其來源，用途以及與之共享的第三方類別。這必須在提出要求后45天內(nèi)免費(fèi)提供。

• 刪除權(quán)：客戶可以要求公司刪除其任何個(gè)人信息，并且該公司必須對所有已驗(yàn)證的請求進(jìn)行刪除。

• 退出銷售權(quán)：公司必須為客戶提供退出銷售或共享其個(gè)人信息的方式。公司網(wǎng)站首頁上的退出頁面必須具有鏈接。

• 不歧視：杭州品牌vi設(shè)計(jì)公司不能通過對行使其個(gè)人信息權(quán)利的人收取額外費(fèi)用或拒絕提供服務(wù)來進(jìn)行歧視。

杭州品牌vi設(shè)計(jì)公司如何準(zhǔn)備

盡管很容易被法律術(shù)語和高級想法所淹沒，但這里列出了公司應(yīng)遵循的一些實(shí)際步驟。對于已經(jīng)進(jìn)行了更改以符合GDPR的公司，請知道這里存在重疊，您已經(jīng)部分準(zhǔn)備好了。

1. 從盤點(diǎn)公司所有數(shù)據(jù)開始。營銷人員需要確保知道所擁有的客戶數(shù)據(jù)，存儲在何處，如何組織以及如何使用它們（并確定要使用/共享的個(gè)人信息類別）。這對于所有其他合規(guī)步驟都是必不可少的。

2. 查看并更新您公司的隱私政策，以符合披露要求。這需要更新并在公司的網(wǎng)站上可見。聯(lián)系法律顧問以尋求幫助。

3. CCPA明確要求企業(yè)在企業(yè)網(wǎng)站首頁上提供“清晰明了的鏈接”，標(biāo)題為“請勿出售我的個(gè)人信息”，該鏈接會導(dǎo)致可以選擇退出的網(wǎng)頁。該企業(yè)不能要求客戶創(chuàng)建一個(gè)帳戶來執(zhí)行此操作。請注意，該表格應(yīng)包括一種驗(yàn)證和驗(yàn)證請求的方法。至少，這將涉及驗(yàn)證該人是否有權(quán)訪問所提供的電子郵件。

4. 為客戶創(chuàng)建一種請求訪問，更改或刪除公司收集的個(gè)人數(shù)據(jù)的方式。

5. 企業(yè)還需要提供免費(fèi)電話號碼，作為訪問，刪除和退出請求的一種選擇。

6. 培訓(xùn)員工處理和響應(yīng)這些要求。他們必須知道如何對請求進(jìn)行身份驗(yàn)證，訪問數(shù)據(jù)，必要時(shí)將其刪除以及在有限的時(shí)間內(nèi)有效地進(jìn)行響應(yīng)。CCPA還要求企業(yè)保留客戶請求和杭州品牌vi設(shè)計(jì)公司響應(yīng)的所有記錄24個(gè)月，以證明企業(yè)遵守所有法規(guī)。

7. 確保公司電子郵件營銷，登錄頁面和其他數(shù)據(jù)收集策略符合CCPA標(biāo)準(zhǔn)。