注册会计师们，你们等了几个月的时刻终于到来了。

周四，加州总检察长办公室公布了《加州消费者隐私法》(California Consumer Privacy Act)实施条例初稿。(点击这里阅读全文)

这些规定的目的是使法律得以实施，并提供实践指导。这是一种企业需要遵守法律的信息，也是AG被要求在执行之前提供的信息。

加州AG的泽维尔·贝塞拉似乎非常渴望执行。“我们的个人数据是当今数据驱动的经济及其产生的财富的动力，”他在一份声明中说声明有关规定。“是时候控制我们个人数据的使用了——包括保持其隐私。”

定义术语

这些规定首先列出了一系列明确的定义。

例如，“住户”指的是一个人或一群人住在一个单独的住处，这就消除了“住户”这个概念是否包括室友的困惑。“第三方”的定义非常宽泛，即不直接从消费者那里收集个人信息的实体。这包括但不限于广告网络、互联网服务提供商、数据分析提供商、操作系统和平台、社交网络、消费者数据经销商和政府实体。

CCPA对第三方和服务提供商进行了区分，在欧洲的《一般数据保护条例》(General data Protection Regulation)中，第三方和服务提供商的定义与数据处理器类似。根据CCPA的说法，将个人信息转移到第三方通常被视为销售，但对服务提供商来说却不一定如此。

只要业务和服务提供商之间有一个服务提供商遵守的合同，并且合同的条款不违反法律，服务提供商就不必处理数据访问和删除请求。这是承包企业的责任。想想人寿保险公司或律师事务所。(提醒你给你的律师打电话。中国注册会计师(CCPA)还有不到三个月就要生效了。)

总而言之，被归类为服务提供商听起来不那么麻烦，而广告技术公司、互联网服务提供商和Facebook似乎在这方面不太走运。

同样值得注意的是，美国汽车工业协会的规定并没有对“卖出”一词提供更具体的定义。CCPA的主要宗旨是消费者有权选择不出售其个人信息。

根据该法律，“销售”一词仍被广泛定义为“以金钱或其他有价值的代价，将消费者的个人信息出售、出租、披露、传播、提供、转让或以口头、书面、电子或其他方式沟通给其他企业或第三方。”

在一个声明美国互动广告局表示，他们担心这些规定在消除法律中存在的模糊性方面做得还不够。

IAB公共政策执行副总裁戴夫•格里马尔迪表示:“我们最初担心的是，CCPA的一些意外后果仍需进一步补救，以帮助企业履行其义务，并赋予加州人民对自身信息的更多控制权。”

公司的建议

此外，《条例》还在以下几个重点领域涉密除草:

如何提供通知

根据法例，商号须在收集个人资料时或之前，通知消费者将会收集哪些类别的个人资料，以及会如何使用这些资料。据总检察长称，通知必须使用简单明了的语言，避免使用技术或法律术语，而且即使是在小屏幕上，也必须清晰可见和可读。

明确的退出

出售个人信息的企业需要在其主页上添加一个链接到通知的按钮，标题为“不要出售我的个人信息”或“不要出售我的信息”。该按钮还必须出现在任何收集个人信息的网页上，而应用程序需要在其下载页面上包含该链接。

总检察长办公室正计划在不久的将来发布的修订版法规中分享一个建议版本的选择退出按钮应该是什么样子。

隐私政策需要什么

也超出了规定按钮,是什么让一个隐私政策犹太CCPA之下,其中包括明确书面信息消费者的权利在法律上的个人信息业务所收集的关于消费者前12个月和披露这些信息是否被售出。

验证和处理客户数据

完善规则是关于如何验证发出请求的特定消费者实际上是问题中的个人而不是冒名顶替者的建议，以及关于如何处理请求本身的建议。

例如，对于在线删除请求，企业应该使用两步流程，其中消费者必须单独确认他们确实希望他们的数据被删除。为了满足删除要求，公司可以“永久和完全”删除现有系统上的个人信息，取消这些数据的身份识别，或将其合并，使个人无法识别这些数据。

出现下一个

条例初稿的发布拉开了近60天公众评议期的序幕，评议期将于12月6日结束。总检察长办公室还将于12月初在萨克拉门托、洛杉矶、旧金山和弗雷斯诺举行四场公开听证会，收集对其指导方针的意见。

该法律要求总检察长办公室在2020年7月1日前颁布并通过CCPA的最终实施条例。

另外，加州州长加文·纽森(Gavin Newson)需要在10月13日前签署剩下的几个修正案包括免除雇员数据和消费者信息的法案。