01
CCPA概述与适用范围
立法背景、核心目标、适用企业标准（营收/数据量/数据交易）、豁免情形
适用范围企业门槛
02
关键术语定义
个人信息、敏感个人信息、消费者、企业、服务提供商、第三方、数据销售、数据分享
术语基础概念
03
消费者权利总览
知情权、删除权、选择退出权、选择加入权（未成年人）、更正权、可携带权、限制处理权（敏感信息）
权利体系核心
04
隐私通知要求
收集前通知、隐私政策内容要点、更新通知机制、针对性通知（财务激励）
透明度通知
05
消费者请求验证
身份验证流程、验证标准（高/中/低风险）、合理验证方法、拒绝请求的情形与响应
验证安全
06
知情权与数据清单
响应时间窗口、数据类别清单、商业目的清单、第三方共享清单、格式要求
知情权数据清单
07
删除权与例外
删除请求处理流程、例外情形（法律义务/安全/研究/内部使用）、服务商协调
删除权例外
08
选择退出权（Opt-Out）
销售与分享的定义、Opt-Out机制（“请勿出售我的个人信息”链接）、用户代理信号（GPC）
Opt-OutGPC
09
选择加入权（Opt-In）
16岁以下未成年人数据销售/分享的Opt-In要求、实际知情原则、年龄验证方法
Opt-In未成年人
10
更正权
更正请求处理流程、数据准确性验证、拒绝更正的情形、与删除权的衔接
更正权数据质量
11
可携带权
数据可携带性要求、格式要求（CSV/JSON）、传输范围、技术可行性限制
可携带权互操作性
12
敏感个人信息限制处理
敏感信息定义（精确地理位置/种族/健康等）、限制处理目的、Opt-In要求
敏感信息限制处理
13
自动化决策与画像
自动化决策的定义、消费者知情权、选择退出自动化决策、算法公平性考量
自动化画像
14
服务提供商与第三方管理
合同要求、数据使用限制、审计权、违规责任划分、子处理者管理
供应商合同
15
数据安全义务
合理安全措施要求、安全事件响应、加密与去标识化、安全审计与评估
安全加密
16
数据保护影响评估（DPIA）
触发条件、评估内容、风险评估方法、文档留存要求
DPIA风险评估
17
风险评估与记录
风险识别方法论、风险等级划分、风险缓解措施、记录保存要求
风险矩阵记录
18
数据映射与清单
数据流图绘制、数据资产清单、数据分类分级、数据留存策略
数据映射清单
19
供应商与第三方尽职调查
供应商分类、尽职调查问卷、合同条款审查、持续监控机制
尽职调查第三方
20
员工培训与意识
培训计划设计、培训内容要点、培训频率、培训记录与考核
培训意识
21
消费者请求响应流程
请求接收渠道、请求分类与路由、响应SLA、请求跟踪系统、拒绝与上诉机制
响应流程SLA
22
隐私政策与通知合规
隐私政策结构、内容完整性、语言清晰度、多语言支持、版本控制
隐私政策版本
23
Cookie与跟踪技术合规
Cookie分类、同意机制、Cookie政策、Opt-Out机制、第三方Cookie管理
Cookie跟踪
24
数据留存与销毁
留存政策制定、留存期限确定、安全销毁方法、销毁记录与证明
留存销毁
25
跨境数据传输
跨境传输场景、合规机制（标准合同条款/BCR）、数据本地化要求、传输影响评估
跨境SCC
26
执法与处罚
CPPA执法权、违规处罚标准（故意/非故意）、30天补救期、私人诉讼权（数据泄露）
执法处罚
27
审计准备与文档
审计范围确定、证据收集方法、文档组织架构、审计报告模板、整改计划
审计准备文档
28
审计常见发现
常见不合规项（隐私政策缺失/请求响应超时/合同缺失）、根本原因分析、整改建议
审计发现整改
29
CPRA修正案要点
CPRA新增权利（更正权/限制处理权/可携带权）、CPRA对审计的影响、CPRA实施时间线
CPRA修正案
30
CCPA与其他法律协调
CCPA与GDPR对比、CCPA与HIPAA协调、CCPA与FCRA协调、全球隐私合规策略
法律协调全球