01
CCPA概述
立法背景、核心目标、适用范围与关键定义（消费者、企业、个人信息）
基础定义
02
CCPA与GDPR对比
两大隐私法规的异同点、管辖范围、处罚机制及对企业合规策略的影响
对比国际
03
个人信息定义与范围
CCPA下个人信息的宽泛定义、数据分类（直接标识符、间接标识符、敏感信息）
分类标识符
04
消费者权利概览
知情权、访问权、删除权、选择退出权（Opt-Out）、可携带权及非歧视权
权利核心
05
知情权与隐私通知
如何制定符合CCPA的隐私政策、通知内容要求、收集点披露义务
隐私政策披露
06
访问权（数据主体访问请求）
消费者请求查看个人信息的流程、企业响应时限与格式要求
DSAR响应
07
删除权（被遗忘权）
消费者请求删除数据的条件、例外情形（如完成交易、法律义务）
删除例外
08
选择退出权（Opt-Out）
消费者拒绝出售个人信息的权利、企业实施机制（如“请勿出售我的个人信息”链接）
Opt-Out出售
09
可携带权
消费者获取可移植数据副本的权利、数据格式要求（常用、可读格式）
可移植格式
10
非歧视权
企业不得因消费者行使CCPA权利而拒绝服务、差别定价或降低服务质量
公平禁止歧视
11
敏感个人信息（CPRA新增）
敏感个人信息定义、消费者限制使用敏感信息的权利（Opt-Out of Sensitive Data Use）
CPRA敏感数据
12
企业义务总览
数据映射、隐私政策更新、消费者请求响应机制、供应商管理
义务框架
13
数据映射与清单
建立个人信息数据地图、识别数据来源、存储位置、共享方及流转路径
映射清单
14
隐私政策更新
CCPA要求的隐私政策内容要素、更新频率、历史版本保存
政策版本
15
消费者请求响应机制
建立内部流程、验证请求者身份、响应模板、时限跟踪（45天）
流程45天
16
供应商与第三方管理
合同条款要求、尽职调查、数据共享限制、服务商合规监督
供应商第三方
17
数据安全义务
CCPA对数据安全的要求、合理安全措施、安全事件响应与通知
安全事件
18
未成年人数据保护
16岁以下消费者特殊保护、家长同意机制、禁止出售未成年人数据
儿童同意
19
CCPA执法与处罚
加州总检察长执法权、民事处罚（每次违规2500-7500美元）、私人诉讼权（数据泄露）
执法罚款
20
私人诉讼权（数据泄露）
消费者因未加密个人信息泄露提起损害赔偿的条件、法定赔偿范围
诉讼泄露
21
CPRA修正要点
加州隐私权法案（CPRA）对CCPA的修订、新增权利、执法机构（加州隐私保护局CPPA）
CPRA修正
22
CPPA执法机构
加州隐私保护局的设立、职能、规则制定权、执法优先事项
CPPA监管
23
自动化决策与画像
CCPA/CPRA对自动化决策的规制、消费者选择退出自动化决策的权利
自动化画像
24
数据保留与最小化
CCPA数据保留原则、最小化要求、数据生命周期管理策略
保留最小化
25
跨境数据传输
CCPA对跨境数据传输的限制、与GDPR的协调、合规路径（如标准合同条款）
跨境SCC
26
企业合规差距分析
如何评估现有隐私实践与CCPA要求的差距、制定整改路线图
差距路线图
27
隐私影响评估（PIA/DPIA）
CCPA/CPRA下的隐私影响评估要求、评估流程与文档记录
PIADPIA
28
员工数据豁免
CCPA对员工数据的豁免范围、HR数据处理的合规要点
员工HR
29
B2B数据豁免
CCPA对企业对企业（B2B）通信数据的豁免、适用范围与限制
B2B豁免
30
CCPA合规审计与持续改进
内部审计频率、合规指标、持续监控机制、应对法规更新
审计持续