california-consumer-rights

加利福尼亚州消费者权利工作流

概述

CCPA/CPRA 赋予加利福尼亚州消费者六类隐私权，消费者可针对达到《加州民法典》§1798.140(d) 适用门槛的企业行使这些权利。这些权利以 GDPR 数据主体权利为蓝本，但彼此不同，并设有加利福尼亚州特有的身份验证要求、响应时限和范围限制。

加利福尼亚州隐私保护局（CPPA）的法规（11 CCR §7001-7102）为处理消费者请求规定了详细的实施要求，包括身份验证标准、响应格式和授权代理人流程。

消费者权利矩阵

权利	法规	身份验证级别	响应时间	延期	频率限制
知情权（类别）	§1798.110	2 项数据	45 天	+45 天	每 12 个月 2 次
知情权（具体信息）	§1798.110	3 项数据 + 声明	45 天	+45 天	每 12 个月 2 次
删除权	§1798.105	2 项数据	45 天	+45 天	未规定限制
更正权	§1798.106	2 项数据	45 天	+45 天	未规定限制
选择退出出售/共享的权利	§1798.120	合理确信	15 个工作日	无	随时
限制敏感 PI 的权利	§1798.121	合理确信	15 个工作日	无	随时

知情权（§1798.100、§1798.110、§1798.115）

类别披露

收到经验证的请求后，企业必须披露请求前 12 个月内的以下信息：

1. 收集的个人信息类别
2. 收集 PI 的来源类别
3. 收集、出售或共享 PI 的业务或商业目的
4. 披露 PI 的第三方类别
5. 出售的 PI 类别，以及每个类别对应的受让方第三方类别
6. 出于业务目的披露的 PI 类别，以及每个类别对应的接收方类别

具体信息披露

需要进行更严格的身份验证（3 项数据，加上一份在作伪证处罚约束下签署的声明）。企业必须以便于携带且易于使用的格式（结构化、常用、机器可读）提供其收集的有关消费者的具体 PI。

Liberty Commerce Inc. 的实施方式： Liberty Commerce Inc. 提供“了解我的数据”门户，可生成两种报告格式：

• PDF 报告：以通俗易懂的语言列出类别、来源、用途和接收方的可读摘要
• JSON 导出：机器可读的结构化数据，包含所有具体 PI，并按类别整理并附上收集时间戳

系统会自动执行 12 个月回溯期。消费者可以请求超出 12 个月范围的数据；在合理可行的情况下，Liberty Commerce Inc. 会根据 §1798.130(a)(2) 提供这些数据。

删除权（§1798.105）

处理步骤

1. 接收请求，通过指定渠道（Web 门户、电子邮件、免费电话号码）
2. 验证身份——匹配至少两项数据（姓名 + 电子邮件、电子邮件 + 账号等）
3. 确认意图——对于通过指定门户以外的方式提交的请求，确认消费者确实有意删除
4. 识别适用的例外情况（§1798.105(d)）：
   • 完成收集个人信息（PI）所服务的交易
   • 检测安全事件；防范恶意、欺骗性、欺诈性或违法活动
   • 调试以识别并修复功能错误
   • 行使言论自由权，或确保其他消费者行使言论自由的权利
   • 遵守《加州电子通信隐私法》（Cal. Penal Code §1546）
   • 开展符合公共利益的公共研究或经同行评审的科学、历史或统计研究
   • 根据消费者与企业的关系，仅用于与消费者预期合理一致的内部用途
   • 履行法律义务（例如，根据 26 U.S.C. §6001 保留税务记录）
   • 以其他合法且符合收集背景的方式在内部使用 PI
5. 执行删除——从活跃系统中删除 PI，并指示服务提供商和承包商删除
6. 处理延期删除——对于备份／归档系统中的 PI，标记为在下一个计划维护周期删除
7. 通知消费者——确认已删除，或说明部分拒绝的原因并明确引用适用的例外情况

Liberty Commerce Inc. 的实施方式： Liberty Commerce Inc. 执行级联式删除工作流：

• 活跃数据库记录：在 10 个工作日内删除
• 服务提供商系统（PaySecure Corp.、SwiftShip Logistics）：转发删除请求，并设定 30 天的合规期限
• 备份系统：标记为在下一个 90 天轮换周期删除
• 保留的数据：税务记录（根据 IRS 要求保留 7 年）、欺诈调查记录（调查期间及之后 3 年）

更正权（§1798.106）

由 CPRA 新增，于 2023 年 1 月 1 日生效。消费者可以请求企业更正不准确的个人信息，同时考虑 PI 的性质和处理目的。

企业义务

企业必须采取商业上合理的措施更正 PI。如果企业对更正请求有异议，则必须：

• 将决定通知消费者
• 向消费者提供提交更正支持材料的说明
• 审核这些材料，并在有充分理由时更正 PI
• 如果维持原决定，允许消费者向记录提交书面附注

Liberty Commerce Inc. 的实施方式： Liberty Commerce Inc. 支持消费者自行更正个人资料字段（姓名、地址、电子邮件、电话号码）。对于无法自行更正的数据（交易记录、忠诚度等级、推断出的偏好），消费者可通过隐私门户提交更正请求并附上支持材料。隐私团队会在 15 个工作日内审核，并进行更正或说明理由后予以答复。

选择退出出售和共享的权利（§1798.120）

两种不同的操作（CPRA 之后）

1. 出售（§1798.140(ad)）：向第三方披露 PI，以换取金钱或其他有价值的对价
2. 共享（§1798.140(ah)）：向第三方披露 PI，用于跨情境行为广告，无论是否涉及金钱交换

两者都必须适用选择退出权。企业必须在其主页上提供“请勿出售或共享我的个人信息”链接。

退出信号要求（CPPA 法规 §7025）

• 企业必须将退出偏好信号（包括 GPC）作为有效的退出请求处理
• 无需验证身份——信号本身即构成有效请求
• 必须在收到信号后的 15 个工作日内执行退出
• 不得显示弹出窗口或插页式页面，要求消费者验证信号
• 不得要求消费者提供其他信息来处理该信号
• 如果无法识别消费者，则对浏览器／设备执行退出

未成年人相关要求（§1798.120(c)）

• 13 岁以下儿童：未经父母或监护人明确授权，企业不得出售或共享个人信息（PI）
• 13 至 15 岁儿童：未经儿童明确授权（主动选择加入），企业不得出售或共享个人信息（PI）
• 未成年人的父母／监护人或未成年人本人选择退出后，至少 12 个月内不得再次征求其同意

Liberty Commerce Inc. 的实施方式： Liberty Commerce Inc. 通过以下三个渠道处理退出请求：

1. 主页链接：页面页脚中的“请勿出售或共享我的个人信息”
2. GPC 信号：自动检测并遵从 Sec-GPC: 1 标头
3. 隐私门户：经身份验证的退出操作，并在账户级别持久保存

消费者选择退出后，系统将：

• 停用第三方广告像素（AdReach Network、TargetAds）
• 禁用跨情境行为广告数据传输
• 保留第一方分析（根据服务提供商协议处理时，不属于出售／共享）
• 在 15 分钟内更新同意管理平台状态

限制使用敏感个人信息的权利（§1798.121）

限制后允许的用途

消费者行使此权利后，企业只能将敏感个人信息用于以下用途，或出于以下用途披露敏感个人信息：

1. 提供消费者合理预期的服务或商品
2. 预防、检测和调查安全事件
3. 防范恶意、欺骗、欺诈或违法行为
4. 确保自然人的人身安全
5. 短期、临时性用途（包括非个性化广告）
6. 代表企业提供服务（验证、维护、客户服务）
7. 验证或维护服务或设备的质量或安全
8. 升级、增强或改进服务

Liberty Commerce Inc. 处理的敏感个人信息类别：

• 精确地理位置（门店查找、配送跟踪）
• 支付卡详细信息（交易处理）
• 种族／族裔出身（可选的多元化调查——收到任何限制请求后即停止）
• 账户凭据（身份验证）

身份验证框架（CPPA 法规 §7060-7062）

验证方式

方式	数据点	适用范围
基于知识的验证	账户邮箱 + SSN 后 4 位	知情、删除、更正
账户验证	已验证身份的会话	知情、删除、更正
基于文件的验证	政府签发的身份证件扫描件	知情权（特定信息）、高价值请求
声明	在伪证罪处罚约束下签署	知情权（特定信息）——必须提供
代理人授权	签署的授权书或 POA	通过获授权代理人行使的所有权利

获授权代理人的处理（§1798.130(a)(1)，CPPA 法规 §7063）

由获授权代理人提交请求时：

1. 验证代理人的授权：消费者签署的书面授权，或依据《加州遗嘱认证法典》§§4000-4465 签发的有效授权书
2. 如为签署的书面授权（而非 POA）：也可以直接验证消费者的身份
3. 如为 POA：无需额外验证消费者身份
4. 如果无法验证授权，则拒绝请求

回复交付标准

格式要求

• 类别披露：格式不限，但须易于理解
• 具体数据项：必须采用便于携带且易于使用的格式，允许消费者不受阻碍地将信息传输给其他实体（机器可读格式：JSON、CSV 或 XML）
• 删除确认：提供书面确认，说明删除了哪些内容、保留了哪些内容（并注明法律依据）
• 选择退出：确认选择退出状态；须在 15 个工作日内生效

交付方式

• 通过收到请求的同一渠道交付（或使用更安全的替代渠道）
• 对于具体的个人信息数据项：使用安全、受密码保护的交付机制
• 对于知情权请求，不得交付敏感个人信息（SSN、金融账户号码）——仅确认其是否存在

主要法规参考

• Cal. Civ. Code §1798.100-199（CCPA/CPRA）
• CPPA Regulations 11 CCR §7001-7102
• CPPA Regulations §7025 — 选择退出偏好信号
• CPPA Regulations §7060-7063 — 消费者请求验证
• CPPA Enforcement Advisory No. 2024-01 — 暗黑模式
• AG Opinion No. 21-303 — 授权代理人验证标准