加州消費者隱私法 (CCPA)

CCPA 概觀

加州消費者隱私權法案 (CCPA) 是美國中第一個完整的隱私權法律。 它為加州消費者提供各種隱私權。 由 CCPA 規範的企業會對這些取用者承擔許多義務,包括揭露、一般資料保護規定 (GDPR) 類似消費者資料主體權利 (DSR) 、特定資料傳輸的「退出」,以及未成年人的「加入宣告」需求。

CCPA 僅適用于在加州執行商務的公司,這些公司滿足下列一或多項需求: (1 個) 的年度總營收超過 2500 萬美元,或 (2) 從加州消費者個人資訊的銷售中衍生超過其年度收益的 50%,或 (3) 購買、 每年銷售或分享超過 50,000 名加州消費者的個人資訊。

CCPA 會在 2020 年 1 月 1 日生效。 不過,加州律師總 (AG) 將于 2020 年 7 月 1 日開始強制執行。

加州 AG 會強制執行 CCPA,並有權發出不符合規範的罰款。 CCPA 也提供私人動作許可權,僅限於資料外泄。 根據私人訴訟權,每位消費者每起事件造成的損失在 100 美元到 750 美元之間。 加州檢察總長也可以全面執行 CCPA,並能夠對每次違規行為處以 2500 美元以下,或對每次故意違規行為處以 7500 美元以下的民事罰鍰。

Microsoft 和 CCPA

對於在加州營運的商業客戶,Microsoft 將作為線上服務和專業服務供應專案的「服務提供者」。 線上服務條款 (OST) 和 Microsoft 專業服務資料保護增補 (MSDPA) 已符合 CCPA 下服務提供者的需求,而且通常足以讓客戶繼續將資料傳輸到我們的線上服務。 因此,客戶不需要進行任何額外的合約變更,就能依賴 MICROSOFT 作為 CCPA 下的服務提供者。

如 OST 中所述,Microsoft 遵守適用于其線上服務布建的所有法律和法規,其中包含 CCPA。

Microsoft 範圍內的雲端平臺 & 服務

如何在使用 Microsoft 產品和服務時為 CCPA 合規性做好準備

以下是您可以採取的幾個步驟來準備 CCPA:

  • 開始在 合規性 管理員中運用 GDPR 評量,作為 CCPA 隱私計畫的一部分。
  • 使用資料主體要求工具) ,建立有效率地回應資料主體存取要求 (DSAR 的程式。
  • 設定標籤和原則,以使用Microsoft Purview 資訊保護來探索、分類 & 標籤及保護敏感性資料。
  • 使用電子郵件加密功能進一步控制敏感性資訊。

常見問題集

CCPA 對我的公司有何影響?

為加州人提供的許多 CCPA 許可權與 GDPR 所提供的許可權類似,包括 DSR (DSR) 要求的揭露和資料主體權利,例如存取、刪除和可攜性。 因此,客戶可以尋找現有的 GDPR 解決方案,以協助他們符合 CCPA 規範。

若要開始您的 CCPA 旅程,您應該專注于探索資訊、判斷個人資訊的共用方式、管理其使用方式、保護方式,以及備妥正式的資料外泄回應計畫。

GDPR 和 CCPA 有什麼不同?

有許多差異。 更輕鬆地專注于相似性,包括:

  • 透明度/揭露義務、
  • 存取、刪除和接收資料複本的取用者許可權,
  • 「服務提供者」的定義,類似于 GDPR 如何定義具有類似合約義務的「處理者」,以及
  • 包含「控制者」GDPR 定義的「企業」定義。

CCPA 中最大的差異在於,在廣泛定義「銷售」的「銷售」 (,允許退出資料銷售至協力廠商的核心需求,以包含共用資料,以獲得重要考慮) 。

公司必須依據 CCPA 支援哪些權利?

CCPA 要求受規範的企業收集、轉移及銷售個人資訊,以及其他事項:

  • 在收集之前,向消費者揭露收集的類別和用途。
  • 提供隱私權原則中有關所收集個人資訊來源、商務用途和類別的更詳細揭露,包括這些類別如何銷售或轉移給其他實體。
  • 針對您所收集的特定個人資訊片段,啟用存取、刪除和可攜性的 DSR 許可權。
  • 啟用控制項,以允許取用者退出銷售取用者的資料。 不過,允許傳輸至豁免實體,例如服務提供者。
  • 對於 16 以下的未成年人,請啟用加入程式,如此一來,不需主動加入銷售,就無法銷售未成年人的個人資訊。
  • 請確保消費者不會因為根據 CCPA 行使任何權力而受到歧視。

CCPA 如何適用於兒童?

  • CCPA 針對未滿 13 歲的兒童,採用符合兒童線上隱私權保護法 (The Children's Online Privacy Protection Act,COPPA) 的家長同意義務。
  • 針對 13 到 16 歲兒童,CCPA 會強制執行新的義務,以取得子系的加入同意。

使用 Microsoft Purview 合規性管理員來評估您的風險

Microsoft Purview 合規性管理員Microsoft Purview 合規性入口網站中的一項功能,可協助您瞭解組織的合規性狀態,並採取動作來協助降低風險。 合規性管理員會提供特優範本以為此法規建立評定。 可在合規性管理員的 [評定範本] 頁面尋找範本。 瞭解如何在合規性管理員中建立評估

資源