CCPA

CCPA 究竟赋予您什么

大多数人认为隐私法是合规团队才需要操心的事情。 这也不无道理。 但 CCPA 是少数几部真正赋予消费者行动权利的隐私法之一，而不仅仅是一项埋藏在细则中的政策。 它与CAN-SPAM 法案也大不相同，后者规定了您的营销邮件可以说什么。 CCPA 则规定了您的数据之后会如何处理。

想想您有多少数字足迹是通过收件箱产生的。 每一次订阅新闻通讯、每一次在线购物、每一个"创建账户"的流程，大部分都是从一个电子邮件地址开始的。 那个地址成为一条纽带，将您的身份关联到数十家您从未谋面的企业。 CCPA 就是让您能拉动这根纽带的工具。 

根据法律规定，您可以向任何受监管的企业提出三项要求：告知他们收集了您的哪些信息、删除这些信息，以及停止出售这些信息。 它的运作方式有点像取消订阅请求，只不过它不仅仅是停止发送邮件，而是可以彻底阻止您的数据被出售或共享。 企业必须为您提供一个可行的方式来提交该请求，无论是免费电话、网页表单，还是（越来越常见的）专用电子邮件地址。 而且他们通常必须在 45 天内做出回应。

以下这一点会让人感到意外：这并不局限于大型科技平台。 任何达到特定门槛的营利性企业，通常是年营收达到或超过 2500 万美元，或买卖 100,000 人及以上的数据，都受 CCPA 约束。 即使是您有意添加到电子邮件白名单中的发件人，仍然是一家可以收集并出售从您这里获取的任何数据的企业，除非您行使自己的权利。 填满您促销文件夹的公司中，有很多都是这样。

CCPA 在您收件箱中的实际体现

CCPA 有两种切实体现的方式，而且它们彼此差异很大。

数据请求。 您给一家公司发邮件（或使用他们的表单），询问他们掌握了您的哪些信息。 这种方式缓慢而正式，但它确实有效。 请预期几周内会收到回复，而非立即回复。

全球隐私控制 Global Privacy Control。 这是较新、更快捷的选择。 这是一种浏览器级别的信号，可在 Firefox、DuckDuckGo 和 Brave 中使用，它会自动告知您访问的每个网站"不要出售或共享我的数据"。 无需逐个提出请求。 设置一次，即可处处适用。

数据请求方式能为您提供更多细节。 基于信号的方式则为您省去了麻烦。 对大多数人来说，更好的做法是启用该信号，仅针对少数真正对自己重要的公司提交手动请求。

如何行使您的 CCPA 权利

提交请求：找到该公司的隐私政策（通常在其主页底部有链接），并查找他们指定的请求方式。 大多数公司会为您提供一个表单或专用电子邮件地址。 有些公司会先发送一封验证邮件，以在采取行动前确认该请求确实来自您本人。 

使用全球隐私控制：通过浏览器设置将其启用，或安装支持该功能的扩展程序。 一旦启用，它就会自动将您的退出偏好广播给您访问的每个识别该信号的网站。

如果某家企业无视您：您可以直接向加州总检察长办公室提出投诉。 从技术上讲，不提供可行退出方式的企业属于违规。

将 CCPA 付诸实践

CCPA 只保护加州居民吗？ 

从技术上讲，是的。 但许多企业会对所有人应用相同的权利，而不是构建两套独立的系统，因此即使在加州以外，您也可能获得 CCPA 式的保护。

全球隐私控制与提交请求有何不同？ 

请求能让您获得关于某一家公司的具体细节。 全球隐私控制则是一种持续的信号，它会告诉您访问的每个网站停止出售或共享您的数据，而您无需为每个网站费一丝力气。 它确实有效。

企业必须在多长时间内回应我的请求？

通常是 45 天。 这比大多数人预期的要慢，所以如果您在当周没有收到回复，也不必惊慌。 

如果某家企业无视我的退出请求怎么办？

向加州总检察长办公室举报。 无法提供可行退出方式的企业就是违规，简单明了。

CCPA 和 GDPR 一样吗？

不一样。 它们在精神上有所重叠，但GDPR范围更广，适用于整个欧盟，而 CCPA 是一部加州州法律，有其自身特定的门槛和权利。

相关术语

• CAN-SPAM 法案
• GDPR
• 取消订阅
• 电子邮件白名单