CCPA：面向数字出版商的解释指南

随着2020年的到来，《加州消费者隐私法案》（CCPA）正式生效。然而，加州总检察长办公室要到7月才能正式开始执行该法案；因此，出版商如果尚未做好准备，必须利用这段宽限期来规范自身事务。该法案通过规范个人数据的收集、处理和共享，使出版商有机会全面透明地展示其数据实践，从而将数据隐私、安全和负责任地使用消费者信息置于其业务的核心。. 因此，考虑到这一点，让我们仔细看看 CCPA 对数字出版商意味着什么，以及他们可以采取哪些措施来确保合规。.

CCPA适用于哪些人？

乍一看，一些出版商可能会觉得《加州消费者隐私法案》(CCPA) 与他们无关；这主要有两个原因。首先，该法案仅适用于年收入达到或超过 2500 万美元、拥有超过 5 万名消费者数据或超过一半年收入来自出售个人数据的企业。其次，该法案仅适用于处理加州居民个人信息的公司。. 尽管如此，我们仍建议所有出版商努力遵守《加州消费者隐私法案》（CCPA）。该法案的条款可能仍会发生变化，但无论如何，我们建议出版商遵循现行准则，尤其是在其他州和国家数据法律正在酝酿之中，且很可能具有普遍适用性的情况下。同样，根据各州的具体情况来调整数据处理方式效率低下；鉴于加州幅员辽阔，任何州法律实际上都会成为联邦法规的替代品。因此，数字出版商与其试图规避CCPA等数据法规，不如接受必须遵守这些法规的现实。.

它提供哪些数据权利？

《加州消费者隐私法案》(CCPA)赋予消费者了解企业数据收集做法的权利，允许其访问过去12个月内收集的关于自身的任何个人数据，并最终在自愿的情况下要求删除这些信息。此外，该法案还赋予消费者不让企业共享或出售其个人数据的权利，因为现在所有发布商都必须在其网站上提供退出链接。该法案赋予消费者获得平等服务和价格的权利，因此，如果消费者选择行使CCPA赋予的权利（例如选择退出向第三方出售数据），企业不得对其进行歧视。.

不遵守规定的后果是什么？

目前，违反《加州消费者隐私法案》(CCPA) 的罚款最高可达每次故意违规 7,500 美元，以及每次非故意违规 2,500 美元。此外，即使违规行为看似并未造成任何损害，出版商也可能需要向受影响的个人支付最高 750 美元的赔偿金。虽然违反 CCPA 可能导致的罚款无疑会对出版商造成损害，但违规行为带来的负面舆论影响可能更大。通过遵守该法规，出版商可以建立消费者信任并维护良好的声誉。.

出版商合规的三个步骤

第一步：了解数据流。. 对于出版商而言，第一步是掌控自身的数据流，了解他们收集哪些数据、数据存储在哪里以及数据用途。通过实施统一的数据存储系统，他们可以全面了解自身拥有的数据，并快速高效地响应消费者提出的访问或删除请求，这在45天的期限内至关重要。出版商还需要了解他们与哪些第三方共享数据；《加州消费者隐私法案》(CCPA) 重点关注数据销售，但这并不一定意味着需要进行金融交易，它也适用于出于商业目的而披露信息的情况，即使这些披露无需支付任何费用。通过采用诸如 ads.txt 和 sellers.json 等行业规范，出版商可以更好地了解数据供应链，并更深入地了解他们与哪些第三方共享数据。. 步骤二：确定数据必要性。. 一旦了解了数据流，发布商就可以借此机会决定真正需要收集、存储和共享哪些个人数据。例如，由于《加州消费者隐私法案》(CCPA) 下用于行为广告定向的推断数据仍存在一些疑问，发布商不妨探索其他选择，例如使用情境定向且无需个人信息的原生广告。发布商收集的个人数据越少，违反 CCPA 的风险就越小。. 第三步：提供完全透明的信息。. 发布商了解自身的数据处理方式后，必须确保这些信息在其网站上得到充分披露。他们可以使用 IAB 的…… 面向出版商和科技公司的 CCPA 合规框架该框架既可指导发布商如何通过清晰的披露向用户解释数据处理方式，也可作为合规操作机制。它允许发布商添加必要的“请勿出售我的个人信息”链接，并在用户点击该链接时自动向下游技术合作伙伴发送信号，以确保他们尊重用户的选择。. 尽管《加州消费者隐私法案》(CCPA) 已全面生效，但出版商仍有时间完善其数据管理实践。通过评估数据流、确定哪些信息至关重要，并确保完全透明的信息披露，他们可以充分利用 CCPA 和其他数据法律带来的机遇，并将消费者隐私置于业务的核心。.