CCPA 合规

《加州消费者隐私法》（CCPA）现已由 CPRA 扩充，赋予加州居民对其个人信息的切实权利：了解被收集了什么、删除、更正、选择不出售或不共享，以及限制对敏感个人信息的使用。该法适用的公司远多于那些自认为“在加州”的公司，因为触发条件是与加州居民开展业务，而不是您的总部设在哪里。

公司常常跳过的部分

大多数 CCPA 问题都始于同一个缺口：隐私政策对数据处理做出了公司实际上无法兑现的承诺，因为没有人梳理过个人信息真正存放在哪里。如果您不知道所有存有数据的系统，就无法在全部系统中落实一项删除请求。如果您的客户数据分散在 CRM、营销平台、数据仓库和三个供应商工具中，没有单一可信来源，您就无法准确回应访问请求。

我如何搭建

我从真实的数据映射入手，不是理论上的示意图，而是追踪个人信息在您的系统和供应商之间实际如何流动，包括您与之共享数据的服务提供商和第三方。然后，我帮您建立运营层面的工作：一套行之有效的流程，在法律规定的响应期限内处理消费者的知情、删除、更正和选择退出请求；同时审查供应商合同，确保您与服务提供商及第三方的协议确实包含 CCPA 要求的条款。

我还会重点检查选择退出的机制，因为这是执法关注最集中的地方：您的“请勿出售或共享我的个人信息”链接是否真正端到端有效，选择退出偏好信号是否得到尊重，以及敏感个人信息的使用方式是否需要单独的选择退出。这些都不适合作为一次性项目来做；我建立的流程会随着您的供应商清单和数据流变化而持续有效。

适合哪些组织

收集加州消费者数据却从未做过真正数据映射的企业，隐私政策已偏离实际做法的公司，以及收到消费者权利请求后才发现自己并没有真正的应对流程的任何组织。

如果您想坦率地了解您的 CCPA 体系目前究竟处于什么状态，请联系我。