ccpa-right-to-delete

CCPA/CPRA 删除权

概述

《加利福尼亚州消费者隐私法案》（CCPA，经《加利福尼亚州隐私权法案》（CPRA）修订）赋予加利福尼亚州消费者要求删除所收集的其个人信息的权利。此权利载于《加利福尼亚州民法典》第 1798.105 条。与需要证明符合六项事由之一的 GDPR 删除权不同，CCPA 删除权更为直接——消费者只需提出删除请求，企业就必须遵守，除非适用特定例外情况。CPRA 修订扩大了企业的义务，并设立加利福尼亚州隐私保护局（CPPA），作为专门的执法机构。本技能涵盖接收、验证、评估和处理 CCPA/CPRA 删除请求的完整操作框架。

法律依据

CCPA 第 1798.105 条——消费者删除个人信息的权利

(a) 消费者有权要求企业删除该企业从消费者处收集的关于该消费者的任何个人信息。

(b) 收集消费者个人信息的企业应披露消费者要求删除其个人信息的权利。

(c) 收到可验证的消费者个人信息删除请求后，企业应从其记录中删除消费者的个人信息，通知任何服务提供商或承包商从其记录中删除消费者的个人信息，并通知企业曾向其出售或共享消费者个人信息的所有第三方删除该消费者的个人信息，除非这样做被证明不可能或需要付出不相称的努力。

(d) 如果为以下目的而合理需要保留消费者的个人信息，企业、服务提供商或承包商无须遵守消费者删除其个人信息的请求：[见下文例外情况]。

CPRA 修订（自 2023 年 1 月 1 日起生效）

影响删除权的 CPRA 主要变更：

1. 义务扩展至服务提供商和承包商：企业必须指示服务提供商和承包商删除信息，而不仅仅是通知他们。
2. 第三方通知：企业必须通知曾接收其出售或共享的个人信息的第三方也进行删除。
3. CPPA 执法：加利福尼亚州隐私保护局拥有制定规则和执法的权限。
4. 定义扩展：在“出售”之外，新增“共享”（用于跨情境行为广告）。

CCPA 规章（《加利福尼亚州法规》第 11 篇第 6 分编）

加利福尼亚州总检察长制定的 CCPA 规章（之后由 CPPA 规章更新）规定了：

• 提交请求的方法（第 999.312 条）
• 验证流程（第 999.323–999.325 条）
• 回复要求（第 999.313 条）
• 服务提供商义务（第 999.314 条）

删除例外

CCPA 第 1798.105(d) 条 — 九项例外

如果出于以下目的而合理必要，企业无需删除个人信息：

例外	说明	Orion Data Vault Corp 的示例
(d)(1) 完成交易	完成收集个人信息所涉交易、履行书面保修或产品召回条款、提供消费者请求的商品或服务，或提供在企业与消费者持续业务关系背景下可合理预期的商品或服务	有效订阅或服务交付
(d)(2) 检测安全事件	检测安全事件、防范恶意、欺骗性、欺诈性或非法活动，或起诉对此类活动负有责任者	欺诈调查记录、安全事件日志
(d)(3) 调试	通过调试识别并修复影响现有预期功能的错误	与消费者账户关联的错误日志、崩溃报告
(d)(4) 言论自由	行使言论自由、保障其他消费者行使其言论自由权，或行使法律规定的其他权利	公开论坛上的用户生成内容
(d)(5) CCPA 研究	开展符合所有其他适用伦理和隐私法律、符合公众利益的公开或同行评审科学、历史或统计研究；删除信息很可能导致研究无法进行或受到严重损害	匿名化研究数据集（必须符合 CCPA 研究标准）
(d)(6) 符合消费者预期的内部用途	仅用于与消费者基于其与企业关系所产生的预期合理一致的内部用途	基于消费者直接互动来改进服务的分析
(d)(7) 法定义务	履行法定义务	税务记录、AML 记录、就业记录
(d)(8) 内部用途——合法且兼容	以合法方式在内部使用消费者的个人信息，且该用途与消费者提供信息时的情境相兼容	消费者合理预期会使用数据的业务运营
(d)(9) 遵守其他法律	遵守联邦、州或地方法律	HIPAA、FCRA、GLBA 要求

例外评估程序

[Deletion Request Received]
         │
         ▼
[For Each Category of Personal Information Held]
   │
   ├── [Does any exception under §1798.105(d) apply?]
   │     │
   │     ├── No exception ──► DELETE this category
   │     │
   │     ├── Exception (d)(1) — Active transaction/relationship?
   │     │     └── [Is the consumer's transaction/service still active?]
   │     │           ├── Yes ──► RETAIN (document: active relationship)
   │     │           └── No ──► DELETE (transaction complete)
   │     │
   │     ├── Exception (d)(2) — Security?
   │     │     └── [Is data part of active security investigation?]
   │     │           ├── Yes ──► RETAIN (document: investigation ref)
   │     │           └── No ──► DELETE
   │     │
   │     ├── Exception (d)(7) — Legal obligation?
   │     │     └── [Is there a specific statutory retention requirement?]
   │     │           ├── Yes ──► RETAIN (document: cite statute + period)
   │     │           └── No ──► DELETE
   │     │
   │     └── [Other exceptions: assess per criteria above]
   │
   ▼
[Partial Deletion Decision]
   - Delete all categories where no exception applies
   - Retain categories where valid exception applies
   - Document each retained category with exception citation
   - Inform consumer of partial deletion with explanation

验证程序

消费者身份验证要求

CCPA 要求企业验证提出请求的消费者身份。所需的验证级别取决于请求类型和数据敏感程度：

验证级别	适用情形	方法
合理确定程度	删除请求（标准情形）	将消费者提供的至少 2 项数据与已保存的信息进行匹配
相当高的确定程度	涉及敏感个人信息的删除请求，或错误删除可能对消费者造成重大损害的请求	匹配至少 3 项数据 + 提交在伪证罪处罚约束下签署的声明

验证方式

方式	说明	匹配的数据点
基于账户的验证	消费者登录其已验证的账户	账户凭证即构成验证
电子邮件验证	向存档的电子邮件地址发送验证链接	电子邮件地址 + 1 个额外数据点
基于知识的验证	要求消费者确认只有他们才知道的信息	2-3 个数据点（姓名、地址、交易记录、电话）
政府签发的身份证件	要求提供政府签发的身份证明	仅在其他方式不足以验证时使用；验证后销毁副本
签署声明	要求提供签署的伪证处罚声明	高确定性验证所必需；作为其他方式的补充

验证工作流

[Deletion Request Received]
         │
         ▼
[Does consumer have an account?]
   │
   ├── Yes ──► [Is consumer logged in?]
   │             ├── Yes ──► Verified (account-based)
   │             └── No ──► Request login; if unable, proceed to non-account verification
   │
   └── No ──► [Non-account verification]
               │
               ├── [Request 2 data points for standard verification]
               │     ├── Match ──► Verified
               │     └── No match ──► Request additional data or deny (document reason)
               │
               └── [If sensitive data or high-risk deletion]
                     ├── [Request 3 data points + signed declaration]
                     ├── Match ──► Verified
                     └── No match ──► Deny with right to appeal

授权代理人

消费者可以指定授权代理人，代表其提交删除请求：

1. 授权证明：代理人必须提供消费者签署的书面授权，或根据《加利福尼亚州遗嘱认证法典》第 4000-4465 条签发的授权书。
2. 仍需验证消费者身份：即使有授权代理人，企业仍可要求消费者直接验证身份。
3. 代理人注册：在加利福尼亚州注册的代理人必须提供其在加利福尼亚州州务卿处的注册证明。

响应时限

45 天响应期限

里程碑	截止时间	操作
确认收到	收到请求后 10 个工作日内	确认收到；告知预计完成日期
完成验证	尽快完成	完成身份验证；如果无法验证，则通知消费者
响应	收到可验证请求后 45 个日历日内	完成删除并通知消费者；或启动延期
延期（如有需要）	额外 45 个日历日（总计 90 天）	在最初的 45 天内通知消费者延期；说明原因
完成删除	在响应期限内	从企业系统中删除；指示服务提供商/承包商删除；通知第三方

响应内容要求

对删除请求的响应必须包括：

DELETION REQUEST RESPONSE — Orion Data Vault Corp
---------------------------------------------------
Consumer Reference: DEL-CA-2026-0089
Request Date: [YYYY-MM-DD]
Verification Date: [YYYY-MM-DD]
Response Date: [YYYY-MM-DD]

STATUS: [Completed / Partially Completed / Denied]

PERSONAL INFORMATION DELETED:
- Category 1: [Description] — DELETED from business systems
- Category 2: [Description] — DELETED from business systems
- Category 3: [Description] — DELETED from business systems

SERVICE PROVIDERS/CONTRACTORS DIRECTED TO DELETE:
- [Service Provider Name] — Directed [date], confirmed [date]
- [Contractor Name] — Directed [date], confirmed [date]

THIRD PARTIES NOTIFIED (if PI was sold or shared):
- [Third Party Name] — Notified [date]

EXCEPTIONS APPLIED (if any):
- Category [X]: Retained under §1798.105(d)(7) — legal obligation
  (Specific statute: [cite statute and retention period])
- Category [Y]: Retained under §1798.105(d)(1) — active transaction
  (Transaction expected to complete: [date])

CONSUMER RIGHTS:
- You may appeal this decision by contacting [contact information]
- You may file a complaint with the California Privacy Protection Agency
  at [CPPA contact information]
- This deletion does not prevent you from exercising other rights under
  the CCPA, including the right to know and the right to opt-out

服务提供商和承包商的义务

删除要求的逐级落实

根据 CCPA/CPRA，企业收到删除请求时：

1. 企业从自身记录中删除个人信息。
2. 企业指示服务提供商从其记录中删除个人信息。
3. 企业指示承包商从其记录中删除个人信息。
4. 服务提供商和承包商必须：
   • 从其记录中删除消费者的个人信息。
   • 通知任何下游服务提供商或分包商删除信息。
   • 向企业确认已完成删除。
5. 企业通知第三方（曾向其出售或共享个人信息的第三方）删除信息。

服务提供商协议要求

Orion Data Vault Corp 在所有服务提供商协议中包含以下条款：

CCPA SERVICE PROVIDER ADDENDUM — Key Clauses
----------------------------------------------

1. DELETION OBLIGATIONS
   Service Provider shall, upon receipt of direction from Business to
   delete a consumer's personal information:
   (a) Delete the personal information from its systems within [15]
       business days of receiving the direction;
   (b) Direct any sub-service providers to delete the personal information;
   (c) Confirm deletion to Business in writing within [20] business days;
   (d) Retain no copies of the deleted personal information except as
       permitted by an applicable exception under Cal. Civ. Code §1798.105(d).

2. EXCEPTION NOTIFICATION
   If Service Provider determines that an exception under §1798.105(d)
   applies to any portion of the personal information, Service Provider
   shall notify Business within [5] business days, specifying the exception
   relied upon, the categories of personal information affected, and the
   expected retention period.

3. AUDIT RIGHTS
   Business shall have the right to audit Service Provider's deletion
   processes and verify that deletion has been completed as directed.

与 GDPR 删除权的差异

方面	CCPA 删除权	GDPR 删除权
所需依据	否——消费者只需请求删除	是——必须依据第 17(1) 条规定的六项依据之一
范围	从消费者处收集的个人信息	与数据主体有关的个人数据（范围更广——包括从其他来源获取的数据）
响应时限	45 个日历日（可延长至 90 天）	30 个日历日（可延长至 90 天）
身份验证	有明确的验证要求，并规定了确定性级别	必须验证身份，但由控制者自行决定验证方式
服务提供商义务	明确规定——必须指示服务提供商／承包商删除数据	默示规定——控制者必须确保处理者依据第 28 条删除数据
通知第三方	必须通知向其出售／共享过个人信息的第三方	必须告知数据曾披露给的其他控制者（第 17(2) 条和第 19 条）
例外情形	第 §1798.105(d) 条列出的 9 项例外	第 17(3) 条规定的 5 项例外
执法	CPPA 和加州总检察长；私人诉权仅限于数据泄露	监管机构；私人诉权范围更广

监控与合规报告

CCPA 删除请求指标

指标	目标	报告频率
收到的请求（按季度统计）	跟踪数量和趋势	按季度向 CPPA 报告（如有要求）
响应时间中位数	≤ 30 个日历日	按季度
在 45 天内完成的请求	≥ 95%	按季度
需要延期的请求	≤ 10%	按季度
被拒绝的请求（适用例外情形）	跟踪比例和例外类型细分	按季度
服务提供商删除确认率	在 20 个工作日内达到 100%	每个请求
提交的消费者申诉	跟踪数量和结果	按季度

CCPA 年度隐私指标披露

如果必须提供年度指标（收到 ≥10 million 个消费者请求的企业），则披露：

1. 收到的删除请求数量
2. 已全部或部分满足的删除请求数量
3. 被拒绝的删除请求数量
4. 实质性响应的天数中位数