及其 CPRA 更新的要求，让我们来讨

[batasakas]

随着大数据的兴起，隐私和数据保护越来越受到关注。现在，隐私和数据保护法规正在发挥作用。

2023年1月1日，加州的《消费者数据保护法》（CCPA）的范围将发生变化，从而扩大其范围和概念，例如敏感的个人数据。

据联合国贸易和发展会议统计，目前，71%的国家已经出台了数据保护和隐私方面的法规，另有9%的国家正在起草自己的法律。

除此之外，Mozilla Firefox、Brave 和 Safari 等浏览器已经具备阻止第三方 cookie 的功能，正如我们在本文中所讨论的，谷歌也在研究逐步淘汰第三方 cookie 的策略。

这种情况告诉我们，GDPR 和 CCPA 等法规将继续存在；用户数据变得越来越有价值，当然，公司需要调整其数字营销策略。如果不这样做，他们要么不得不承担法律风险，要么无法获取用户数据。

在本文中，我们将进一步讨论 CCPA 的变化，营销人员需要做些什么才能继续捕获高价值数据，Rock Content 如何帮助您的公司为未来的数据捕获做好准备，以及您的企业需要做些什么才能符合法律规定。

什么是CCPA
CCPA 代表《2018 年加州消费者隐私法案》，这是一项在加利福尼亚州范围内有效的法律法案，有利于消费者，赋予他们对自身数据的更大控制权。

该法案于 2020 年 1 月 1 日生效，讨论了隐私问题以及公司在收集加利福尼亚州居住或过境人员的数据方面应如何行事。

您会发现，CCPA 的目标包括：

有权了解企业收集的有关他们的个人信息以及如何使用和共享这些信息；
删除从他们那里收集的个人信息的权利（有一些例外）；
选择不出售其个人信息的权利；以及
行使 CCPA 权利时不受歧视的权利。
从而确立了居住在加利福尼亚州的消费者对其数据的权利；定义了公司收集数据的法律限制，特别告知消费者正在收集哪些数据，从而更好地控制公司对同一消费者的了解。

CPRA 有何变化
2018 年加州消费者保护法案已经实施，目前加州隐私权法案（CPRA）正在对其进行更新，该法案将于 2023 年 1 月 1 日生效，对之前的法律进行一些重大修改。

您应该意识到的第一件事是，“个人信息”类别发生了一些变化，现在包括个人和敏感信息 (PSI)，其中包括：

直接识别信息，即能够识别自然人的个人数据，例如：真实姓名、别名、社会保险号、驾照号、指纹等；
间接标识符，指可以共同识别自然人的数据，例如 cookie、电话号码、电子邮件地址、IP、消费历史或倾向、互联网历史记录、地理位置等。
敏感数据是指能够识别个人特征的数据，例如宗教信仰、性取向、党派关系、医疗、教育和财务背景等。
CPRA还增加了4项新权利，分别是：

访问有关自动决策的信息的权利
根据《消费者隐私法》，消费者现在有权访问为做出自动决策而收集的信息。在这些情况下，您的公司必须告知用户使用了哪些数据以及如何使用这些数据，包括这些决策的结果是什么。

访问和选择退出自动决策的权利
消费者有权知道哪些信息会被收集用于自动决策，因此他们也有权选择退出此类决策，包括为自动决策对消费者进行分析。

更正权
顾名思义，如果消费者认为其数据不准确或过时，则更正权赋予消费者要求更新其数据的权利。

限制个人敏感信息的使用
这项新权利赋予消费者权力，可以随时指示收集 SPI 的公司限制对消费者信息的使用，仅限于提供服务或提供消费者购买的商品所必需的用途。

营销人员需要做什么才能遵守？
您可能会注意到，某些要求取决于网站的内容，例如，如果它不收集敏感数据，则不需要停止敏感数据的使用。

也就是说，为了符合 CPRA 的变化，营销人员需要授权其客户：

了解正在收集的数据及其目的；
可以选择退出自动捕获的数据；
为客户提供请求复制、更新和删除其数据的方法。
如果您根据 SPI 做出自动决策，您的用户需要能够知道正在使用哪些数据并选择退出此类决策；
您的网站必须提供“不出售我的个人信息”链接，用户可以使用该链接选择退出第三方数据销售。
如果您的网站用户中有 16 岁以下的未成年人，则您必须先获得他们的选择加入（同意），然后才可以将其个人信息出售或披露给第三方。对于年龄未满 13 岁的消费者，他们必须明确授权出售其个人信息。故意无视消费者年龄的企业将被视为实际了解消费者的年龄。这项权利可以称为“选择加入权”。
关于 SLA：如果消费者请求复制、更新和/或删除其数据，您有 45 天的时间来完成此操作。

如果您需要更多时间，此 SLA 可能会额外延长 45 天，但请 土耳其 Whatsapp v记住，在这些情况下，您还需要告知消费者您需要更多时间的原因。

您可能会注意到，有很多事情需要处理，这就是为什么我们建议营销人员进行评估以了解适用于其业务的法律要求。

ION 为此做了哪些准备？
现在您已经了解了符合 CCPA论一下 Ion 如何帮助降低您的业务风险，同时使您能够收集有关受众的宝贵数据并指导您完成转化渠道！

首先必须指出的是，这些敏感数据之所以敏感是有原因的：通过它们，你可以识别特定的用户，也就是侵犯他们的隐私。

为了解决这一问题，Ion 匿名化了 IP 和地理位置数据，以便您了解受众的总体情况并从中获取见解。我们帮助客户了解他们的受众概况，回答诸如您最好的获取渠道是什么？您的转化率是多少？而不会侵犯受众的隐私！

另一个重点是，Ion 处理的是零方数据，也称为自声明数据，这意味着用户有权决定是否与公司共享数据。一旦他们决定共享信息，您将直接从该用户那里收到信息，即具有高可靠性且符合法律规定的数据。

此外，如果您正在收集任何其他敏感数据，您可以根据需要在我们的平台上配置删除这些数据的规则和例程，确保您始终将与敏感信息相关的风险降至最低。