注册会计师 新拟议法规增加了选择退出个人信息流程的明确性

2020年10月12日,加利福尼亚司法部宣布发布对加利福尼亚消费者隐私法案(CCPA)法规的第三套提议的新修订。拟议的修改是对仅在两个月前获得加利福尼亚行政法办公室批准的最终法规的修订。

第三套拟议修改 10月12日发布的CCPA法规的要求并未对之前的CCPA最终法规进行实质性更改。提出的大多数修改用于澄清现有需求,而不是添加新需求或对现有需求进行实质性更改。因此,新提议的修改应有助于企业更好地理解保持CCPA某些方面合规性的预期。

选择不出售个人信息的过程

司法部提议修订第999.306(b)(3)和999.315(h)节,以提供有关企业应如何提供选择退出个人信息的权利的更多详细信息。具体来说,司法部:

  • 提供说明性示例,说明企业如何离线收集个人信息,该企业如何通过纸质表格,张贴标牌将消费者引导到在线通知或通过电话口头提供离线选择退出通知。
  • 明确指出,提交退出请求的方法应便于消费者查找和执行。例如,消费者不必在搜索或点击后,就可以通过搜索或滚动来找到要提交退出请求的位置。“不要出售我的个人信息”链接。企业不应该使用令人迷惑的语言,试图损害消费者’选择退出或要求消费者通读或听取他们在确认请求之前不应该退出的原因。此外,请求退出的过程应仅收集执行请求所需的个人信息量。

验证授权代理

司法部在第999.326(a)节中添加了语言,阐明了企业可能要求验证代理人有权对消费者采取行动的内容’代表。具体而言,企业可能要求授权代理商提供消费者签署的许可证明,以使代理商提交请求。另外,企业可能要求消费者直接与企业核实其自己的身份,或直接与企业确认他们已提供授权代理许可以提交请求。以前,企业必须经过消费者才能验证授权代理商。现在,企业可以直接验证授权代理。

致16岁以下消费者的注意事项

最后,司法部在第999.332(a)节中阐明,所有出售有关儿童个人信息的企业都必须在其隐私权政策中描述用于获得儿童或父母同意的程序(如适用)。以前,法规的措词是,只有一家同时出售13岁以下消费者和13至15岁之间消费者的个人信息的公司才必须描述遵守CCPA的流程’未成年人的同意要求。

下一步

司法部表示,它将在2020年10月28日之前接受对新提议的修改的书面意见。所有及时的意见将由司法部审核并作出回应。’的人员,作为规则制定文件汇编的一部分。同时,我们建议您审核用于遵守CCPA的表格和程序’选择退出,代理验证和子级’提议修改的同意要求,以确定是否需要任何更新。

劳拉·杰尔(Laura E. Jehl)劳拉·杰尔(Laura E. Jehl)
劳拉·杰尔(Laura Jehl)担任公司隐私和网络安全业务的全球负责人。 Laura着眼于数据,法律和新兴技术的交集,为客户提供有关广泛的隐私和网络安全问题的建议。她在识别和缓解因收集,使用和存储数据以及设计新业务模型,产品和技术而引起的隐私和数据保护问题方面具有丰富的经验。 单击此处以了解有关Laura Jehl的实践的更多信息。


乔纳森·恩德乔纳森·恩德
乔纳森·恩德(Jonathan Ende)专注于反托拉斯和竞争方面的业务,尤其擅长监管事务。他在内部调查方面具有丰富的经验,并且特别对制造业和生物医学行业具有敏锐的见解。 阅读乔纳森·恩德的完整传记。  


艾米·C·皮门特尔艾米·C·皮门特尔
艾米·皮门特尔(Amy C. Pimentel)专注于隐私和数据安全以及一般健康法领域。她的客户遍布各个行业,包括医疗保健,消费品,零售,食品和饮料,技术,银行和其他金融服务。 阅读Amy Pimentel的完整传记。

保持联系

主题

档案