加利福尼亚州的新隐私保护局上周发布了蝙蝠电话，以寻求公众意见，因为它准备为制定实施法规加利福尼亚隐私权法（CPRA）。

尽管公众可以提交与该机构拥有授权的任何领域有关的评论，但该机构已有说在这种情况下，这“对现有CCPA法规尚未涵盖的新问题和未定问题的评论特别感兴趣”。

完成后，实施规则通过提供填补原始法律中任何空白的操作指南来帮助企业的合规工作。

CPRA适用于年收入为2500万美元或更高的任何公司，这些公司股票，销售或获取100,000或更多客户或家庭的个人数据。但是，如果公司通过交换或出售个人信息的年收入至少一半，则该法律也适用，无论总收入如何。

换句话说，这项法律需要在每个广告技术公司，营销人员和出版商的供应链上的范围内。

评论是在11月8日星期一之前归该机构的。

但是首先，我们是怎么到达这里的？

倒带

《加利福尼亚隐私权法》是去年11月通过投票措施（道具24）通过的法律，以加强在此之前的《加利福尼亚消费者隐私法》（CCPA）。

CPRA的目的是使监管机构更难为加利福尼亚州的消费者保护浇水，这是许多隐私拥护者认为CCPA最初通过州立法机关时发生的事情。

该法律还要求创建一个名为“加利福尼亚隐私保护局”的全新行政实体，该机构与总检察长办公室不同，负责执行和执行法律并保护消费者隐私权。该机构于3月任命的董事会由五名成员组成，由律师和学者组成，并具有隐私和技术方面的专业知识。

这是新机构的工作，然后在2022年7月1日之前首先建立和颁布最终实施法规。

但是，有人担心，考虑到完成此操作的时间很少，截止日期是无法解决的。Regs仅在很早的阶段 - 需要三个草稿加利福尼亚总检察长办公室能够完成CCPA规则的大部分时间。

加利福尼亚州行政法办公室还必须批准最终的规定，该过程可能需要额外30天。

在该机构在9月的最新会议上，董事会对时间安排表示关注，并讨论了2022年7月1日的截止日期。

准备好红色笔

但是，与此同时，加州隐私保护局将在11月8日之前继续寻求评论，因为它为制定CPRA的实施法规做好了准备。

该机构特别热衷于收集反馈：有八个具体主题：爱游戏ayx赛车

1。数据处理给消费者隐私或安全带来了重大风险，以及哪些类型的网络安全审核和风险评估业务应执行保护消费者。

2。自动决策，包括在自动化技术方面应该存在哪些退出权利。

3。加利福尼亚隐私保护局本身（包括范围）应进行哪些审核。

4。CCPA赋予的消费者权利的清晰度，包括删除权，纠正权和知情权权利。

例如：企业应如何应对更正请求？何时应豁免企业对请求采取行动的义务，因为对请求的回应是不可能的，要么涉及不成比例的努力？

5。如何实施消费者的权利，选择退出其个人信息的销售或共享，并限制其敏感个人信息的使用和披露。

AG的CCPA实施法规要求企业尊重支持用户的全局隐私控制，例如浏览器插件或设备设置。加利福尼亚州总检察长罗布·本塔（Rob Bonta）于3月从Xavier Becerra接任，他还公开支持全球隐私控制。（如果听起来很熟悉，那几乎没有跟踪。）

但是，哪些要求和技术规格应该定义由平台，技术或机制发送的退出偏好信号？

6。如何实施消费者的权利来限制和披露敏感的个人信息的使用和披露，包括确切构成“敏感的个人信息”的内容以及是否有任何例外不需要相同的披露水平。

7。企业应为消费者的要求提供哪些具体信息，以了解他们的个人信息已收集，使用，共享或出售，以及为什么首先收集了数据。

8。CCPA和CPRA中使用的术语的更清晰的定义和类别，包括“去识别”，“唯一标识符”和“暗模式”的具体含义。

一旦评论出现，这只是第一步。

然后，加利福尼亚隐私保护局将开始正式的规则制定过程，其中至少包括一个公众意见期。该机构还可能会举办多次公共市政厅类型会议，以收集评论，其日期和日期为TBD。