VIP20

本课程属于：018-数据隐私合规__重复2 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

CCPA合规要点与应对策略

📚 共计 30 章节

01

CCPA概述

立法背景、核心目标、适用范围与关键定义

基础定义

02

消费者权利

知情权、访问权、删除权、选择退出权、可携带权

权利核心

03

企业义务

隐私政策更新、数据映射、响应请求机制、第三方管理

义务合规

04

敏感个人信息

定义、特殊处理规则、与普通个人信息的区别

敏感数据特殊

05

数据销售与共享

定义、选择退出机制、Opt-in要求（16岁以下）

销售未成年人

06

隐私政策要求

内容要素、更新频率、通知方式、多语言要求

政策透明

07

消费者请求处理

验证流程、响应时限、收费规则、拒绝权

请求流程

08

服务提供商与第三方

合同要求、数据使用限制、审计权利

第三方合同

09

数据安全义务

合理安全措施、风险评估、事件响应计划

安全响应

10

CPRA修正案

2023年生效的新要求、新增权利、执法加强

修正案2023

11

非歧视原则

行使权利不得受歧视、例外情况、价格差异分析

公平价格

12

数据最小化原则

收集限制、目的限制、保留期限

最小化隐私

13

自动化决策

画像定义、选择退出权、透明度要求

自动化画像

14

员工数据

CCPA对员工数据的适用、HR合规要点

员工HR

15

B2B数据

企业间数据交换的合规要求、例外条款

B2B商业

16

跨境数据传输

与GDPR的冲突、标准合同条款、数据本地化

跨境GDPR

17

执法与处罚

加州总检察长执法、CPRA执法机构、罚款计算

执法罚款

18

私人诉讼权

数据泄露诉讼、损害赔偿、集体诉讼风险

诉讼风险

19

合规差距分析

评估方法、工具、常见发现

差距评估

20

隐私影响评估

PIA流程、DPIA要求、文档记录

PIADPIA

21

供应商管理

尽职调查、合同条款、持续监控

供应商监控

22

数据主体请求门户

技术实现、自动化工具、案例研究

门户自动化

23

Cookie合规

CCPA对Cookie的要求、Consent管理平台

CookieCMP

24

移动应用合规

SDK管理、权限请求、隐私标签

移动SDK

25

营销合规

电子邮件营销、定向广告、Affiliate管理

营销广告

26

数据保留与销毁

保留政策、安全销毁、审计追踪

保留销毁

27

事件响应与通知

数据泄露响应流程、通知义务、时间线

事件通知

28

培训与意识

员工培训计划、高管参与、文化建设

培训文化

29

审计与监控

内部审计、外部审计、持续监控指标

审计监控

30

未来趋势

联邦隐私法展望、全球隐私格局、AI监管影响

趋势AI