01
CCPA概述
立法背景、核心目标、适用范围与关键定义
基础定义
02
CCPA核心权利
知情权、删除权、选择退出权、访问权与平等服务权
权利消费者
03
CCPA与CPRA的关系
CPRA修正案要点、新增权利与合规影响
法规CPRA
04
企业合规框架
建立隐私治理团队、制定数据地图、风险评估流程
治理框架
05
数据映射与分类
识别个人信息的收集、存储、使用与共享路径
数据映射
06
隐私政策更新
CCPA要求的隐私政策内容、披露义务与更新频率
政策披露
07
消费者权利响应机制
建立请求接收、验证、处理与回复的SOP
流程响应
08
选择退出机制
Do Not Sell/Share链接设置与Opt-Out流程
退出链接
09
未成年人数据保护
16岁以下消费者数据的特殊处理规则
儿童特殊
10
服务提供商管理
与服务提供商、承包商的合同条款要求与审计
供应商合同
11
数据安全义务
CCPA下的合理安全措施要求与数据泄露应对
安全泄露
12
第三方数据共享
识别与管控向第三方出售/共享个人信息的场景
第三方共享
13
敏感个人信息
CPRA定义的敏感个人信息类别与处理限制
敏感CPRA
14
自动化决策与画像
消费者对自动化决策技术的知情权与退出权
自动化画像
15
数据保留与销毁
制定数据保留策略与安全销毁流程
保留销毁
16
员工数据合规
CCPA对员工数据的适用与内部隐私管理
员工内部
17
跨境数据传输
CCPA与GDPR的冲突与协调，数据本地化要求
跨境GDPR
18
隐私影响评估
PIA的实施方法、评估内容与文档留存
PIA评估
19
供应商尽职调查
评估第三方隐私保护能力的流程与工具
供应商尽调
20
事件响应计划
数据泄露的检测、报告、通知与补救流程
事件响应
21
消费者请求验证
身份验证方法、风险等级划分与拒绝理由
验证身份
22
合规审计与监控
内部审计频率、审计范围与持续监控机制
审计监控
23
员工培训计划
隐私意识培训、角色定制化培训与考核机制
培训意识
24
技术落地工具
Cookie管理平台、DSR自动化工具、数据发现工具
工具自动化
25
CCPA执法与处罚
加州总检察长执法案例、罚款计算与减免因素
执法罚款
26
私人诉讼权
数据泄露后的私人诉讼条件与赔偿范围
诉讼赔偿
27
行业最佳实践
零售、科技、医疗、金融行业的CCPA合规案例
行业案例
28
合规路线图
从评估到落地的分阶段实施计划与里程碑
路线图实施
29
持续合规管理
法规更新跟踪、年度审查与合规成熟度模型
持续成熟度
30
CCPA与全球隐私法规对比
CCPA vs GDPR vs PIPL vs LGPD关键差异
对比全球