3、消费者权利总览：知情权、删除权、选择退出权、选择加入权（未成年人）、更正权、可携带权、限制处理权（敏感信息）
好，咱们直接进入正题。CCPA 给消费者赋予了七项核心权利，这七项权利就像七把钥匙，消费者可以随时打开企业数据的大门，看看里面存了什么、用了什么、卖给了谁。
我个人习惯把这七项权利分成两类：「基础操作类」和「进阶控制类」。基础操作类包括知情权、删除权、更正权；进阶控制类则涉及选择退出、选择加入、可携带以及敏感信息的限制处理。你想想看，如果连基础操作都做不好，后面的进阶控制根本无从谈起。
3.1 知情权：消费者有权知道「你收集了我什么」
知情权是 CCPA 的基石。说白了，消费者有权要求企业披露在过去 12 个月内收集、使用、共享或出售了哪些个人信息。
我在项目中遇到过一家电商公司，他们以为只要在隐私政策里写清楚就行了。结果消费者投诉说：「你们政策写得太绕，我根本看不懂。」嗯，这里要注意，CCPA 要求的是「清晰、显著、易懂」的披露，不是扔一份法律条文就完事。
核心披露内容：
- 收集的个人信息类别（如标识符、商业信息、网络活动等）
- 收集这些信息的业务目的
- 是否出售或共享个人信息给第三方
- 出售或共享的具体类别
我曾经帮一家 SaaS 公司做审计，发现他们只披露了「我们收集用户数据」，但具体是哪些字段、用于什么目的，一概没写。结果被 AG 办公室盯上了。所以我的建议是：披露粒度要细到字段级别，别含糊其辞。
3.2 删除权：消费者有权要求「把我的数据抹掉」
删除权听起来简单，但实际落地时坑很多。消费者可以要求企业删除其收集的个人信息，但企业有例外情况可以拒绝，比如完成交易、检测安全事件、遵守法律义务等。
我记得有一次，一个用户要求删除所有数据，但该用户正在参与一个未完成的退款流程。这时候你不能直接删，因为删除后无法完成退款。正确的做法是：先完成退款，再执行删除。
避坑指南：
我曾经见过一家公司，收到删除请求后直接把用户的主数据库记录删了，但忘了删除备份数据。结果三个月后恢复备份时，又把用户数据恢复了。嗯，这属于典型的「删了但没完全删」。记住：删除必须覆盖所有存储位置，包括备份、日志、缓存。
3.3 选择退出权：消费者有权说「别卖我的数据」
选择退出权是 CCPA 最具特色的权利之一。消费者有权要求企业停止出售或共享其个人信息给第三方。企业必须在网站首页提供「Do Not Sell or Share My Personal Information」链接。
这里有个细节：选择退出权适用于「出售」和「共享」。CCPA 对「出售」的定义非常宽泛，包括交换、转让、提供访问权限等，只要涉及对价（金钱或价值），都算出售。
我建议你在实现时，不要只做一个简单的开关。我曾经遇到一个客户，他们只做了个全局开关，结果用户选择退出后，连内部数据分析都停了。这不对。选择退出只针对向第三方出售或共享，不影响企业自身使用。
3.4 选择加入权（未成年人）：16岁以下需要「主动同意」
这个权利比较特殊，只针对未成年人。CCPA 规定：
- 16岁以上：默认可以出售数据，但消费者有权选择退出
- 13-16岁：必须获得未成年人本人的主动同意（选择加入）
- 13岁以下：必须获得父母或监护人的主动同意
说白了，对于未成年人，你不能默认勾选「同意出售数据」，必须让用户主动点击确认。我在项目中处理过一家游戏公司，他们的用户群体中有大量 13-16 岁的青少年。我们当时的设计是：注册时弹出一个独立的年龄确认页面，如果用户选择 13-16 岁，则强制弹出选择加入的确认框。
小技巧：
不要只依赖用户自报年龄。我建议结合行为数据做交叉验证，比如用户填写 14 岁，但浏览内容全是成人向的，这时候需要触发二次验证。
3.5 更正权：消费者有权说「你记错了，改一下」
更正权允许消费者要求企业更正其个人信息中的不准确之处。这个权利在 GDPR 中也有，但 CCPA 的更正权更强调「业务合理性」。
什么意思呢？如果消费者说「我的名字拼错了」，你当然要改。但如果消费者说「我的收入水平填错了，其实我年薪 100 万」，而你的业务根本不需要收入数据，你可以拒绝更正，因为这不影响业务。
我曾经帮一家金融科技公司做审计，他们收到一个更正请求，用户要求修改信用评分。嗯，信用评分是第三方提供的，企业无权修改。正确的做法是：告知用户联系信用评分机构，而不是自己动手改。
3.6 可携带权：消费者有权「把我的数据打包带走」
可携带权要求企业以「结构化、常用、机器可读」的格式，将消费者的个人信息提供给消费者或直接传输给第三方。
这里有两个关键点：
- 格式问题：JSON 或 CSV 是主流选择。我建议用 JSON，因为结构更清晰，便于程序解析。
- 范围问题：只包括消费者主动提供的数据（如表单填写）和观察到的数据（如浏览记录），不包括衍生数据（如算法推荐结果）。
我记得有一次，一个用户要求导出所有数据，结果导出了 2GB 的日志文件。用户直接崩溃了。所以我的建议是：提供粒度选择，比如让用户选择导出「账户信息」「交易记录」「浏览历史」等不同类别，而不是一股脑全给。
3.7 限制处理权（敏感信息）：消费者有权说「别碰我的敏感数据」
这是 CPRA（CCPA 的修正案）新增的权利。消费者有权要求企业限制对敏感个人信息的处理，仅限于必要目的（如提供服务、安全检测等）。
敏感个人信息包括：
- 社会安全号码、驾照号码
- 金融账户信息
- 精确地理位置（GPS 坐标）
- 种族、宗教、性取向
- 健康信息
- 生物识别信息
我在项目中遇到过一家健康类 App，他们收集用户的心率数据用于分析。用户要求限制处理，但 App 的核心功能就是心率监测。怎么办？我们当时的方案是：如果用户选择限制处理，App 只显示实时心率，不存储、不分析、不共享。这样既满足了用户的权利，又不影响基本功能。
总结一下我的经验：
这七项权利不是孤立的，它们之间会相互影响。比如用户行使删除权后，可携带权就无法执行了（数据都没了还带什么）。所以你的系统设计必须考虑权利冲突时的优先级。我个人习惯的优先级是：删除权 > 选择退出权 > 限制处理权 > 其他。
好了，消费者权利总览就讲到这里。下一节我们会深入每个权利的具体实现细节，包括如何设计请求处理流程、如何验证用户身份、如何计算响应时限等。到时候我会分享更多实战中的踩坑经历。