SuperAPI AI 工具集

ccpa-right-to-delete

安全与审计

查看项目

更新于 10-16 06:49

技能介绍

用途:为处理加州消费者删除权请求提供可操作的合规框架,覆盖从收到请求到完成删除或援引例外拒绝的全流程,并包含 CPRA 修订后的扩展义务。

主要能力:

  1. 请求受理与核验:依据 11 CCR §999.312–999.325,区分账户核验与非账户核验,标准请求至少匹配 2 个数据点,涉及敏感信息或高风险删除需 3 个数据点加具伪证处罚的签署声明;支持授权代理提交并要求授权证明。
  2. 例外评估:对每一类个人信息逐项检查 §1798.105(d) 的九项例外(完成交易、检测安全事件、调试、言论自由、公益研究、符合预期的内部使用、法律义务、合法兼容的内部使用、遵守其他法律),无例外则删除,有例外则保留并记录条文依据;实行部分删除并向消费者说明。
  3. 时限管理:收到请求后 10 个工作日确认;自可核验请求起 45 个日历日内响应,必要时在初始 45 日内通知并延长 45 日;响应内容需列明已删除类别、已指示删除的服务提供者/承包商、已告知的第三方、适用例外及消费者申诉与向 CPPA 投诉的权利。
  4. 下游义务:业务方须指示服务提供者与承包商删除,后者须删除并通知子服务提供者,书面确认删除;若主张例外须在约定期限内通知业务方;协议中应载明删除义务、例外通知与审计权。
  5. 合规监控:跟踪请求量、响应中位天数、45 日内完成率、延期率、拒绝及例外类型、服务提供者确认率与申诉情况。

适用场景:企业隐私合规团队、法务与数据治理人员设计删除请求流程、起草服务提供者附则、开展例外评估与响应模板编制。限制:资料未提供具体技术实现、自动化工具、费用或价格信息;所列天数为示例性约定,需依实际法规与协议确定。