SuperAPI AI 工具集

ccpa

安全与审计

查看项目

更新于 10-15 22:32

技能介绍

用途:协助判断组织是否受 CCPA(Cal. Civ. Code §1798.100 et seq.,2020年1月1日生效)与 CPRA(Proposition 24,2023年1月1日生效)约束,并指导消费者权利请求的处理与合规文书要求。

适用判定:先确认属营利性、在加州经营的企业;再检查三项门槛是否至少满足一项:上一日历年总营收超过 2500 万美元;每年购买、出售、接收或共享 10 万名及以上消费者或家庭的个人信息;50% 以上年营收来自出售或共享消费者个人信息。门槛需每年重新评估。

主要能力:区分个人信息、敏感个人信息,以及出售、共享、服务提供商、承包商、第三方等概念;给出知情、删除、更正、退出出售/共享、限制敏感信息使用、反歧视等权利的工作流程与时限(一般响应 45 个日历日,可再延长 45 天;退出与限制须 15 个工作日内生效);说明身份验证分层标准、授权代理人请求、GPC 信号处理、隐私声明与隐私政策要点、数据最小化与留存限制。

使用方式:该技能以主题说明形式提供,未提供安装命令或调用代码;资料中未说明具体触发参数与集成方法,暂未提供。

限制:内容为合规参考,不构成法律意见;文中 CPRA 相关自动化决策(ADMT)规则与截止日期、记录留存阈值等均以资料所述为准,具体事实与最新状态请以官方来源为准。