受GDPR的启发，上海品牌vi设计公司要求组织以新的方式管理加利福尼亚居民的个人数据，并授予他们对其个人信息的权利。您的公司准备好了吗？

诸如GDPR之类的数据隐私法继续成为国际趋势，加利福尼亚消费者隐私法（CCPA）是最新的例子之一。它于2018年通过，并于2020年1月1日生效。将从7月1日开始的6个月内开始执行。那么，上海品牌vi设计公司如何才能知道CCPA是否适用于他们，以及它们如何遵守？

上海品牌vi设计公司对谁有影响？

CCPA授予加利福尼亚州个人对公司拥有的数据的权利。它解决了客户对其数据隐私日益增长的关注，并且还将在减轻将来的隐私问题和数据泄露方面发挥作用。在继续进行之前，这是如何了解CCPA是否适用于您的公司的方法。

该CCPA适用于任何以营利为目的的公司，收集或处理客户的个人信息，做业务加利福尼亚州，并符合下列条件之一：

1. 年总收入为2500万美元或以上

2. 每年购买，接收，出售或共享50,000或更多的客户，家庭或设备（是加利福尼亚州居民）的个人信息

3. 通过出售客户的个人信息，其年收入的一半以上来自

这意味着，即使公司不出售客户数据，由于公司客户数据库的规模或年收入，上海品牌vi设计公司仍然可以覆盖该数据。尽管该法律仅适用于在加利福尼亚州开展业务的公司，但在不久的将来很可能会有更多的州采用相同的标准，因此请注意。现在开始考虑公司的客户数据的组织方式以及如何实现更高的透明度和隐私性还为时过早。虽然该法律仅适用于在加利福尼亚州开展业务的公司，但不久的将来很可能会有更多的州采用相同的标准。

这对上海品牌vi设计公司意味着什么

CCPA的目的之一是挑选数据供应商，但总体目的是使客户能够访问和控制公司收集的有关他们的任何个人信息。公司可能已经从客户的电子邮件订阅，联系表单提交，交易或通过购买数据中接收了此数据。CCPA将个人信息定义为“识别，关联，描述，能够与特定上海品牌vi设计公司或家庭直接关联或合理链接的信息。” 包括标识符，例如真实姓名，地址，唯一的个人标识符，电子邮件地址和SSN；商业信息；生物特征信息；互联网活动；地理位置数据；专业或与就业有关的信息；

以下内容包括CCPA授予加利福尼亚州居民的各种权利：

• 知情权：企业必须向客户披露其收集的个人信息及其使用目的

• 访问权：上海品牌vi设计公司有权请求访问公司收集的哪些特定个人信息，其来源，用途以及与之共享的第三方类别。这必须在提出要求后45天内免费提供。

• 删除权：客户可以要求公司删除其任何个人信息，并且该公司必须对所有已验证的请求进行删除。

• 退出销售权：公司必须为客户提供退出销售或共享其个人信息的方式。公司网站首页上的退出页面必须具有链接。

• 不歧视：上海品牌vi设计公司不能通过对行使其个人信息权利的人收取额外费用或拒绝提供服务来进行歧视。

上海品牌vi设计公司如何准备

尽管很容易被法律术语和高级想法所淹没，但这里列出了公司应遵循的一些实际步骤。对于已经进行了更改以符合GDPR的公司，请知道这里存在重叠，您已经部分准备好了。

1. 从盘点公司所有数据开始。营销人员需要确保知道所拥有的客户数据，存储在何处，如何组织以及如何使用它们（并确定要使用/共享的个人信息类别）。这对于所有其他合规步骤都是必不可少的。

2. 查看并更新您公司的隐私政策，以符合披露要求。这需要更新并在公司的网站上可见。联系法律顾问以寻求帮助。

3. CCPA明确要求企业在企业网站首页上提供“清晰明了的链接”，标题为“请勿出售我的个人信息”，该链接会导致可以选择退出的网页。该企业不能要求客户创建一个帐户来执行此操作。请注意，该表格应包括一种验证和验证请求的方法。至少，这将涉及验证该人是否有权访问所提供的电子邮件。

4. 为客户创建一种请求访问，更改或删除公司收集的个人数据的方式。

5. 企业还需要提供免费电话号码，作为访问，删除和退出请求的一种选择。

6. 培训员工处理和响应这些要求。他们必须知道如何对请求进行身份验证，访问数据，必要时将其删除以及在有限的时间内有效地进行响应。CCPA还要求企业保留客户请求和上海品牌vi设计公司响应的所有记录24个月，以证明企业遵守所有法规。

7. 确保公司电子邮件营销，登录页面和其他数据收集策略符合CCPA标准。