加利福尼亚州删除法案(SB 362)于2023年10月10日签署成为法律,并从2026年1月1日起分阶段生效。该法律通过创建一个涵盖所有注册数据经纪商的统一退出机制,大幅扩展了消费者对数据经纪商所持数据的权利。
加利福尼亚州删除法案修订了《加利福尼亚数据经纪商注册法》,并创建了由加利福尼亚隐私保护局(CPPA)运营的集中删除机制。加利福尼亚州消费者无需逐一联系每个数据经纪商,而是可以通过CPPA管理的在线工具提交单一删除请求,该请求将被转发给所有注册的数据经纪商。
收到删除请求的数据经纪商必须至少每45天检索一次请求,并在检索后90天内完成删除。数据经纪商还必须抑制对该消费者数据的未来收集。删除请求必须免费处理,且不得要求消费者创建账户。
加利福尼亚州删除法案适用于数据经纪商——即有意收集并向第三方出售与其没有直接关系的消费者个人信息的企业。数据经纪商必须每年向CPPA注册并支付注册费。未能注册将面临每天200美元的罚款。
加利福尼亚州消费者有权:
数据经纪商必须至少每45天从DROP检索一次删除请求,并在检索后90天内完成删除。他们还必须至少每90天进行一次审查,以识别和删除已退出消费者的任何新收集数据。
加利福尼亚隐私保护局负责执行加利福尼亚州删除法案。未能注册的,可处以每天最高200美元的民事罚款;未能执行删除请求的,可处以每位消费者每天最高200美元的民事罚款。
UniConsent帮助企业管理其在加利福尼亚隐私框架下的数据实践和消费者权利义务:
比较不同的美国州隐私法律
开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册