加州隐私权法案:公司需要知道什么
已发表: 2020-12-21最近通过的《加州隐私权法案》向全球企业提出了一个大问题:你能透过树木看到森林吗?
是的,主导当前数据隐私领域的单个树需要关注。 CPRA 规定了企业需要解决的严格的客户数据收集和处理规则,否则他们将面临严峻的后果。
但商界领袖也需要更广阔的视野才能看到整个森林。 这项立法证明了数据隐私对消费者的重要性。 对于消费者而言,公司保护其数据隐私的程度会严重影响他们对品牌的看法。
因此,让我们分析新加州隐私法的细节,但也退一步评估数据隐私对客户体验的更广泛影响。
什么是加州隐私权法案?
该法案在选票上被列为加州第 24 号提案,扩大了最初在 2018 年《加州消费者保护法》中规定的范围和处罚。当所有选票都进入时,它以 56.2% 对 43.8% 的巨大优势获得通过。 新规则(有时称为 CCPA 2.0)将于 2023 年 1 月 1 日生效。
一大变化:新法案扩大了居住在加利福尼亚州的数据主体(个人)的访问权,以更密切地反映欧盟居民在《通用数据保护条例》(GDPR)下的权利。
除了 CCPA 授予的权利外,消费者还可以:
- 防止企业共享其个人信息
- 更正不准确的个人信息
- 限制企业使用称为“敏感个人信息”的新型个人数据。 其中包括种族、民族、宗教、遗传信息、性取向、精确的地理位置和财务信息。
数据共享限制很重要。 许多公司使用 CCPA 的“服务提供商例外”与发布商和广告技术供应商共享客户数据。 这种做法有效地回避了旧法例“选择不出售个人资料”要求的目的。 现在,多亏了 CPRA,消费者可以更好地保护自己。
此外,CPRA 扩大了该州执行其数据隐私规则的能力。 它将侵犯未成年人权利的处罚增加三倍,并成立了加州隐私保护机构,该机构将执行法律并保护消费者的隐私权。
什么是 CPRA? 加州隐私权法案:基础和概述
随着 CPRA 和隐私优先的网络继续受到关注,组织需要适应。 客户要求收集和使用其个人信息的透明度。 现在计划可以为您节省未来的罚款和头痛。
当今的数据隐私:消费者坐在驾驶座上
隐私专家蒂姆沃尔特斯在他 2019 年的研究论文“数据隐私成为主流”中说:

“当然,你需要遵守无数的数据法规……但随着以前对掠夺性数据做法的‘模糊担忧’成为非常真实的消费者强烈反对,公司因未能理解这些不断变化的体验经济需求而面临更大的财务损失。”
加州隐私权法案证明了蒂姆的观点。 除了扩大 CCPA 的影响之外,它还展示了消费者对数据隐私保护的需求。 地区政府继续关注这种以消费者为导向的趋势,并且在不久的将来还会有更多的政府发布自己的数据隐私法。
这是当今企业无法回避的事实:消费者隐私和数据保护是整体客户体验的关键。 消费者可能会享受个性化参与带来的省时和便利的好处,但他们仍然不愿意允许品牌使用他们的个人数据。
事实上,CPRA 解决了美国一项调查中表达的观点,该调查发现超过 80% 的受访者希望有权告诉组织不要分享或出售他们的个人信息。
为客户提供他们想要的东西:透明度和数据控制
与以往任何时候相比,在个别监管问题出现时解决这些问题的零敲碎打策略会导致底线收入和品牌声誉的灾难。 有太多的法规需要跟踪和解决。 同时,客户既不是静止的也不是静止的。
一些企业意识到他们的本土解决方案难以扩展,实施起来太慢,而且资源过于密集而无法维持。 其他人正在意识到他们将现有身份和访问管理系统组合在一起以解决同意和偏好数据管理的计划过于局限且昂贵。
这就是企业同意和偏好管理 (ECPM) 解决方案发挥作用的地方。 ECPM 解决方案通过以下方式帮助为客户提供所需的透明度:
- 提出条款、数据隐私政策和请求获得营销传播或参与定制营销活动的许可
- 创建捕获的偏好和同意记录,并在整个客户生命周期中维护这些记录的版本控制,以满足审计请求
- 确保在涉及基于许可的消费者数据处理的每个下游服务和应用程序中准确执行消费者偏好
除了透明度之外,ECPM 解决方案还让客户能够控制他们的个人数据签证自助服务偏好中心。 这些门户为消费者提供了一种直观的、始终在线的能力来行使他们的数据主体访问权、改变他们的营销偏好和管理他们的个人资料数据。
先进的解决方案还使企业能够将所有客户信息保存在一个地方,同时满足数据隐私要求,以详细记录消费者的同意和偏好。
底线:一切都与信任有关
在提供成功的客户体验方面,“透过树木看森林”说起来容易做起来难。 在当今数字优先的环境中,成功需要从被动的、以合规为中心的姿态转变为积极主动的方法,承认消费者的担忧并以真正以隐私为中心的关系做出回应。
问题不在于您是否必须遵守监管要求,而是如何这样做才能赢得客户的长期信任和忠诚度,同时让您在拥挤的市场中脱颖而出。
