01
CCPA概述
加州消费者隐私法案的立法背景、核心目标与适用范围。
立法背景核心目标
02
关键术语解析
消费者、企业、服务提供商、第三方、个人信息、销售、共享等核心定义。
定义个人信息
03
消费者权利总览
知情权、删除权、选择退出权、更正权、限制处理权、可携带权。
六大权利隐私
04
企业义务概览
透明度要求、响应请求时限、数据映射、隐私政策更新。
企业合规透明度
05
同意与选择退出机制
Opt-Out机制详解，全球隐私控制（GPC）信号处理。
Opt-OutGPC
06
隐私政策要求
CCPA对隐私政策的内容、位置、更新频率的具体规定。
隐私政策更新频率
07
数据映射与分类
如何识别、分类和记录企业收集的个人信息。
数据映射分类
08
消费者请求验证
身份验证流程设计，防止欺诈性请求。
身份验证防欺诈
09
知情权响应流程
从接收请求到提供数据副本的完整操作步骤。
知情权数据副本
10
删除权响应流程
处理删除请求的合规路径与例外情况。
删除权例外
11
更正权响应流程
处理消费者更正不准确信息的请求。
更正权准确性
12
可携带权响应流程
以常用格式提供数据的技术实现。
可携带权数据格式
13
选择退出权（销售/共享）响应流程
处理Opt-Out请求与GPC信号。
选择退出GPC
14
限制处理权（敏感数据）
针对敏感个人信息的使用限制与响应。
敏感数据限制处理
15
服务提供商管理
合同条款要求、审计机制与责任划分。
服务商审计
16
第三方数据共享
与第三方共享数据的合规要求与合同约束。
第三方数据共享
17
未成年人数据保护
针对16岁以下消费者的特殊同意规则。
未成年人同意
18
非歧视原则
行使权利的消费者不得受到差别对待。
非歧视公平
19
响应时间与记录保存
45天响应窗口、延期机制与2年记录保存。
45天记录保存
20
隐私权请求管理平台
CMP工具选型、功能需求与集成要点。
CMP工具选型
21
自动化同意管理
Cookie Consent Banner设计与GPC信号集成。
CookieGPC
22
员工与求职者数据
CCPA对人力资源数据的适用与豁免。
HR数据豁免
23
企业间数据共享
母公司、子公司与关联公司间的数据流转合规。
关联公司数据流转
24
数据安全与泄露通知
CCPA下的安全义务与泄露报告要求。
数据泄露通知
25
执法与处罚
加州隐私保护局（CPPA）执法机制与罚款计算。
CPPA罚款
26
CCPA与CPRA的关系
2023年CPRA修正案的主要变化与新增义务。
CPRA修正案
27
CCPA与其他隐私法的对比
与GDPR、LGPD、PIPL的核心差异。
GDPRLGPDPIPL
28
合规审计与持续监控
内部审计流程、KPI设定与年度评估。
审计KPI
29
跨境数据传输
CCPA对数据出境的要求与合规路径。
跨境数据出境
30
CCPA合规路线图
从评估到落地的全流程实施计划与最佳实践。
路线图最佳实践