用途：本技能用于整理与落实俄勒冈州消费者隐私法（OCPA，ORS §646A.570至§646A.604，2023年7月18日签署，2024年7月1日生效）的合规要点。
适用范围：在俄勒冈州经营或向俄勒冈居民提供产品服务，且年度内控制或处理10万名及以上俄勒冈消费者个人数据（仅支付交易除外），或处理2.5万名及以上消费者数据且25%以上年总收入来自出售个人数据。与多数州法不同，OCPA适用于非营利组织；无单独收入门槛。豁免包括州与地方政府、GLBA覆盖金融机构、HIPAA覆盖实体及商业伙伴，以及受GLBA、HIPAA、FERPA、FCRA、DPPA、COPPA、Farm Credit Act管制的数据。
消费者权利：确认处理与访问、更正、删除、可携带、选择退出（定向广告、出售个人数据、产生法律或类似重大影响决策的画像），以及了解具体第三方名单（俄勒冈独有）。响应期限45天，可通知延长45天；上诉须45天内答复。
去标识化数据：需采取合理措施防止关联到个人，公开承诺仅以去标识化形式保存使用，合同约束接收方，合理监督并处置违约；采用技术与管理保障、访问控制、定期再识别风险评估，无法维持时删除或销毁。
员工数据部分豁免：雇佣场景个人数据豁免消费者权利与请求处理要求，但不豁免控制者义务（隐私通知、数据最小化、安全）、处理者要求、去标识化要求、数据保护评估及敏感数据同意要求。
敏感数据：种族或族裔、宗教、身心诊断、性取向、公民或移民身份、识别用基因或生物特征、已知儿童数据、精确地理位置，以及跨性别或非二元身份（俄勒冈首次明确纳入）；处理须选择加入同意。
补救期：14天，为设有补救期的州法中最短；总检察长书面通知后14天内补救并提交书面声明可避免诉讼，否则可依俄勒冈不正当贸易行为法（ORS §646.607）执法。
限制：具体实施细节、收费、价格、平台、效果等资料未提供；相关技术标准可参考NIST SP 800-188。