随着我们进入新的十年，1月1日也标志着《加州消费者隐私法》(CCPA)正式启动。该法律旨在保护消费者的个人信息，同时提高加州居民个人数据使用方式的透明度。
CCPA试图实现的目标与欧盟的GDPR法规有些相似，但其不同之处需要更深入的审查和理解——尤其是对于那些依赖处理个人数据来有效获取和吸引客户的营销人员。
自2018年以来，CCPA一直是2020年截止日期的预期中反复出现的话题。但最令人惊讶的是，尽管很多人都知道这部法律即将出台，但它在营销领域似乎仍然没有多大影响。人们似乎没有像他们应该的那样密切关注它。
这在一定程度上可能是由于市场营销人员和高管缺乏直接的文档(我指的是可操作的清单，没有所有的法律术语，让非律师的人很难理解)。
如果没有易于遵循的指导方针，就很难确保适当的CCPA符合性，包括那些在符合性中发挥作用的内部和外部人员的参与。因此，如果您感到落后或迷失，或者不知道对CCPA有什么感觉，这篇文章应该会有所帮助。
CCPA总结
CCPA是加利福尼亚州立法机构2018年通过的一项法律。它在2019年全年进行了修订和澄清，并于2020年生效。该法律影响所有与加州居民有一定业务往来的公司，即使这些公司的总部不在加州。对于相对较小的、无意的违规行为，罚款可能达到7-8位数。
虽然法律中还有许多其他的细节和例外情况不容忽视，但CCPA最终涵盖了以下消费者权利:
- 了解企业及其服务提供商正在收集的个人信息类别的权利。这些信息包括消费者的姓名和电子邮件地址，还包括他们正在浏览什么，他们在哪里，他们购买了什么。它还包括更敏感的信息，如受保护的类特征、存储的音频或从所有受保护的信息中得出的推论。
- 要求删除个人信息的权利。有一些例外情况，包括如果个人信息对于企业维护信息是必要的，以便完成交易、运送产品或提供客户所要求的服务、检测安全事件、防止恶意行为等。
- 选择不与企业及其服务提供商以外的任何其他方出售或交换其个人信息的权利。基本上，如果一家公司以任何理由与任何其他公司交换消费者的个人数据，该公司必须给消费者一个明确的选择退出的方式。在有关服务提供者的法律中有一些例外。
CCPA为何如此重要
任何在加州与客户做生意的人都应该了解这项法律，并了解他们组织中的相关方以及他们管理客户交互的方式是如何受到影响的。
CCPA规定，加州总检察长可以对无意侵犯的每个用户、每条数据承担2500美元的罚款;每故意违反一次，罚款将升至7500美元。
现实情况是，如果营销人员不注意，不确保他们的组织和服务提供商/供应商跟上进度，品牌可能会受到诉讼的打击，最终导致他们失去工作。
营销人员需要做什么来遵守
在最高层面上，营销人员需要亲自承担责任……
- 了解公司的个人数据是如何被用来向客户发送信息并为客户提供服务的。
- 确保您的团队对法律和合规流程有清晰的理解并接受过培训。
- 确保CCPA的职责在你的组织内尽快被委派，并且他们遵循全面的检查表这样做。
在你的组织内部，明确以下角色:
- 谁负责全面审查拟议的法规，以了解其对业务的具体影响
- 谁负责映射个人数据和收集所有系统(内部和供应商)的通知
- 谁负责确保这些通知通过隐私政策页面呈现给客户，并在所有网站的主页和移动应用程序的登录页面上放置“不要出售我的信息”链接
- 谁负责管理和执行消费者权利要求，包括线上和线下
- 由谁负责培训那些可能处理要求或协助消费者行使其在“防止消费者行为”下的权利的人员
在你的营销团队中，一定要……
- 如果您提供的折扣或奖励可能被视为交换个人信息，请计算个人信息交换优惠或折扣的货币价值，并在您的隐私政策中传达该信息。
- 了解你用来发送消息的系统(营销、CRM、CDP、广告平台等)是如何遵守的。
- 联系martech供应商和服务提供商，以及负责供应商合同的法律团队，以确保他们在处理您收到的权利请求时遵循一致性和流程。
封闭的思想
大多数关于CCPA的新闻和讨论，都是受这些法规影响的人说的多，做的少。不要让混乱成为遵从性的障碍，因为即使是轻微的违规也可能对您的业务产生巨大的影响。
花点时间亲自了解和审查下一步的步骤，定义并让组织中适当的部门参与进来，确保外部供应商遵循最佳实践和流程，并为所有各方提供成功遵守所需的工具。这是值得的。
CCPA和GDPR关于营销教授的资源
