用途:帮助组织评估并落实加州《消费者隐私法》(CCPA)与《加州隐私权法》(CPRA)合规,适用于合规就绪评估、个人信息数据映射、消费者权利请求处理与隐私政策审查。
主要能力:提供两个 Python 脚本。合规检查器按适用性、隐私政策、消费者权利、退出机制、敏感个人信息、技术保障、服务商、风险评估等类别打分(0-100),输出通过/部分/未通过状态、按优先级排列的发现与整改建议;数据映射器覆盖 CCPA 11 类个人信息,识别 CPRA 定义的敏感个人信息,追踪收集、使用、共享与出售的数据流,可生成文本数据流图并标记跨境传输与留存缺口。另附 CCPA/CPRA 要求指南与实施手册(含 6 个月路线图、消费者请求工作流、年度审计规划等)。
使用方式:先确认适用性(年收入超 2500 万美元、年处理 10 万以上消费者或家庭、或 50% 以上收入来自出售/共享个人信息)、实体角色与评估目标。生成模板并填写后运行:python scripts/ccpa_compliance_checker.py --template > company_profile.json;python scripts/ccpa_compliance_checker.py --input company_profile.json;数据映射:python scripts/ccpa_data_mapper.py --template > data_inventory.json;python scripts/ccpa_data_mapper.py --input data_inventory.json --flow-diagram。
限制:资料未提供脚本依赖、运行环境、许可证与价格信息;合规结论不构成法律意见,实际义务与豁免(HIPAA、GLBA、FCRA、雇佣与 B2B 数据等)需结合具体情况核实。