cpra-sensitive-pi

CPRA 敏感个人信息

概述

《加州隐私权法案》（CPRA）引入了“敏感个人信息”（敏感 PI）的概念，将其作为 Cal. Civ. Code §1798.140(ae) 下的一个独立类别，自 2023 年 1 月 1 日起生效。该类别与 GDPR 第 9 条中的“特殊类别数据”类似，但并不完全相同。根据 §1798.121，CPRA 赋予消费者限制企业将其敏感 PI 用于特定列明目的以及披露此类信息的权利。

与 GDPR 通常禁止处理特殊类别数据（除非适用例外情况）不同，CPRA 允许企业收集和使用敏感 PI，但赋予消费者在收集后通过“限制使用”机制限制此类处理的权利。

敏感 PI 类别（§1798.140(ae)）

类别 1：政府标识符

社会安全号码、驾照号码、州身份证号码或护照号码。

Liberty Commerce Inc. 的处理方式： 对于年销售额超过 IRS 报告门槛 600 美元的市场平台卖家，Liberty Commerce Inc. 会收集其社会安全号码，以用于税务申报（1099-K 表格）。购买受限商品时，为进行年龄验证，会收集驾照号码。这些信息存储在独立的加密数据库中，访问权限仅限税务合规团队和欺诈预防团队。

类别 2：账户凭证

账户登录凭证、金融账户号码、借记卡或信用卡号码，以及任何必要的安全码或访问码、密码或允许访问账户的凭证。

Liberty Commerce Inc. 的处理方式： 支付卡数据由符合 PCI DSS 标准的服务提供商 PaySecure Corp. 处理，不会以明文形式存储在 Liberty Commerce Inc. 的系统中。账户凭证（哈希密码、MFA 令牌）存储在身份管理系统中，使用 bcrypt 哈希并为每个账户设置独立盐值。

类别 3：精确地理位置

从设备获取，且用于或拟用于在某一地理区域内定位消费者的数据；该区域的面积等于或小于半径为 1,850 英尺（约 564 米）的圆的面积。

Liberty Commerce Inc. 的处理方式： 移动应用会收集精确地理位置信息，用于查找门店、追踪配送和搜索本地库存。地理位置数据会实时处理，并保留 30 天。消费者提出限制请求后，地理位置处理将仅限于配送追踪（获准的服务履行目的）。

类别 4：种族或族裔背景

消费者的种族或族裔背景。

Liberty Commerce Inc. 的处理方式： Liberty Commerce Inc. 会通过面向员工的自愿性员工多样性调查和面向客户的自愿性人口统计调查收集种族/族裔背景数据。客户调查数据会在 90 天内汇总并匿名化。消费者提出限制请求后，将停止为该消费者收集调查数据，并删除现有数据。

类别 5：宗教或哲学信仰

消费者的宗教或哲学信仰。

Liberty Commerce Inc. 的处理方式： 不主动收集。可能会根据商品购买模式（宗教文本、饮食产品）推断。Liberty Commerce Inc. 不会为了广告目的创建有关宗教信仰的推断。商品推荐算法已配置为不将能够表明宗教信仰的类别纳入用户画像构建。

类别 6：工会会员身份

消费者的工会会员身份。

Liberty Commerce Inc. 的处理方式： 仅在薪资处理需要时为员工收集（扣除工会会费）。不向消费者收集。数据存储在 HR 系统中，仅限薪资管理员访问。

类别 7：私人通信内容

消费者的邮件、电子邮件和短信内容，但该企业是通信的预期接收方的情况除外。

Liberty Commerce Inc. 的处理： 客服电子邮件和聊天通信会保留，用于质量保证和争议解决。Liberty Commerce Inc. 是这些通信的预期接收方，因此就限制权而言，这些内容不属于敏感个人信息的定义范围。不会收集第三方消息内容。

类别 8：遗传数据

消费者的遗传数据。

Liberty Commerce Inc. 的处理： 不收集。Liberty Commerce Inc. 不会为任何商业目的处理遗传数据。

类别 9：生物识别信息

为唯一识别消费者而处理的生物识别信息。

Liberty Commerce Inc. 的处理： Face ID 和指纹认证通过平台 API（Apple Face ID、Android BiometricPrompt）在消费者的设备本地处理。Liberty Commerce Inc. 不会接收、存储或处理原始生物识别模板。设备端的生物识别结果仅用于解锁应用和授权交易。

类别 10：健康信息

消费者的健康信息。

Liberty Commerce Inc. 的处理： 健康相关产品（维生素、补充剂、医疗器械）的购买记录会作为交易数据保存。Liberty Commerce Inc. 不会根据购买模式推断健康状况以用于广告。健康产品购买数据不会纳入行为广告画像。

类别 11：性生活或性取向

与消费者的性生活或性取向相关的信息。

Liberty Commerce Inc. 的处理： 不会主动收集。可能会根据产品购买情况进行推断。Liberty Commerce Inc. 不会为任何商业目的创建或使用有关性生活或性取向的推断信息。

限制使用和披露的权利（§1798.121）

消费者行使权利的机制

• 企业必须在其主页上显示“限制使用我的敏感个人信息”链接
• 根据 CPPA Regulations §7026(b)，该链接可与选择退出链接合并为一个“您的隐私选择”链接
• 可将 CPPA 批准的选择退出图标与该链接一同使用
• 无需验证身份——消费者的指示本身即已足够

限制后允许的用途（§1798.121(a)）

消费者行使限制权后，企业仅可出于以下目的使用或披露敏感个人信息：

#	允许的用途	法规	Liberty Commerce Inc. 的适用情况
1	提供一般消费者合理预期的服务或商品	§1798.121(a)(1)	处理交易、履行订单、配送产品
2	预防、检测、调查安全事件	§1798.121(a)(2)	使用账户凭据和地理位置异常情况检测欺诈
3	抵御恶意、欺骗性、欺诈性或非法行为	§1798.121(a)(3)	调查拒付、预防账户被接管
4	确保自然人的人身安全	§1798.121(a)(4)	使用健康产品购买数据发送产品召回通知
5	短期、临时使用，包括非个性化广告	§1798.121(a)(5)	根据当前页面内容投放上下文广告（非定向广告）
6	代表企业提供服务	§1798.121(a)(6)	客服、账户维护、保修处理
7	验证或维护服务或设备的质量或安全	§1798.121(a)(7)	应用功能测试、支付处理验证
8	升级、增强或改进服务	§1798.121(a)(8)	用于改进服务的汇总分析（不针对个人进行定向）

限制请求后的处理限制

在收到限制请求后，Liberty Commerce Inc. 将实施以下限制：

敏感个人信息类别	禁止用途	允许用途
精确地理位置	定向广告、基于位置的营销、向数据经纪商出售	配送追踪、门店查找器（用户主动请求时）
支付凭证	交叉关联以建立营销档案、与广告网络共享	交易处理、欺诈检测
种族／族裔来源	任何营销或用户画像用途	汇总多元性报告（匿名化）
政府签发的身份证件	超出原始收集目的的任何用途	税务申报（SSN）、年龄验证（DL）

隐私声明披露要求

收集时的声明 (§1798.100(a))

收集敏感个人信息时，企业必须披露：

• 将收集的敏感个人信息类别
• 每个类别的用途
• 每个类别是否会被出售或共享
• 每个类别的保留期限或确定保留期限的标准

隐私政策 (§1798.130(a)(5))

隐私政策必须单独列明：

• 过去 12 个月内收集的敏感个人信息类别
• 被出售或共享的敏感个人信息类别
• 每类敏感个人信息的用途
• 消费者是否可以通过“限制”链接限制使用

Liberty Commerce Inc. 隐私声明摘录：

我们收集的敏感个人信息： 我们收集以下类别的敏感个人信息：（1）从市场卖家处收集用于税务申报的社会安全号码；（2）用于交易处理的支付卡详细信息；（3）通过我们的移动应用收集用于配送和门店查找服务的精确地理位置。我们不会出售或共享您的敏感个人信息。您可以点击任何页面页脚中的“限制使用我的敏感个人信息”，或通过 [email protected] 联系我们，以限制我们对您敏感个人信息的使用。

与 GDPR 特殊类别的比较

方面	CPRA 敏感个人信息	GDPR 特殊类别（第 9 条）
默认规则	允许使用，消费者有权限制	禁止使用，除非适用例外情况
法律依据	收集时无需单独的法律依据	需要明确同意或符合特定例外情况
政府签发的身份证件	列为敏感个人信息	不属于特殊类别（但成员国法律可能对此加以限制）
财务数据	包括账户凭证	不属于特殊类别
精确地理位置	列为敏感个人信息	不属于特殊类别（但可能受 ePrivacy 规管）
执法	CPPA 行政罚款；涉及未成年人的违规行为罚款为 7,500 美元	DPA 罚款最高可达年营业额的 4% 或 2,000 万欧元

实施检查清单

#	项目	状态	负责人
1	清点收集的所有敏感个人信息类别	已完成	隐私团队
2	梳理每类敏感个人信息的用途	已完成	隐私团队
3	部署“限制使用我的敏感个人信息”链接	已完成	工程团队
4	实施限制请求处理工作流	已完成	工程团队
5	为敏感个人信息配置基于用途的访问控制	已完成	安全团队
6	更新隐私声明，加入敏感个人信息披露内容	已完成	法务
7	培训客户服务团队处理限制请求	已完成	运营团队
8	配置包含敏感个人信息限制条款的数据处理协议	已完成	法务
9	测试 GPC 信号与限制机制的交互	已完成	QA
10	每季度审核敏感个人信息处理是否符合允许用途	进行中	隐私团队

关键法规参考

• Cal. Civ. Code §1798.121 — 限制使用和披露敏感个人信息的权利
• Cal. Civ. Code §1798.140(ae) — 敏感个人信息的定义
• Cal. Civ. Code §1798.135(a)(2) — “限制”链接要求
• CPPA Regulations §7026 — 限制敏感个人信息的请求
• CPPA Regulations §7027 — 合并选择退出／限制链接选项
• GDPR Article 9 — 特殊类别个人数据的处理（比较参考）