本法律条款提供了理解加州隐私相关法律的重要定义。它解释了哪些实体被视为“企业”，包括处理记录的公司和金融机构。“记录”本质上是任何形式的信息存储，但不包括公开可用的目录。这里的“客户”是指为了购买产品或服务而向企业提供个人信息的个人。“个人”指真实的人。最后，“个人信息”包括可以识别个人身份的详细信息，如姓名、社会安全号码和健康数据，但不包括公共记录。这些定义有助于明确隐私规则涵盖的对象和范围。

这项法律要求商家在不再需要包含个人信息的客户记录时，安全地销毁这些记录。他们可以通过粉碎、擦除或更改信息的方式来销毁，使其无法被读取或理解。

这项法律要求拥有加州居民个人信息的企业必须确保这些信息的安全。如果企业拥有此类信息，就必须采取合理的安全措施，防止信息被滥用、窃取或篡改。如果他们将信息分享给其他公司，也需要确保这些公司同样保护信息的安全。个人信息可能包括您的姓名与社会安全号码、医疗信息，或者电子邮件和密码组合等。某些实体，例如受特定隐私法管辖的医疗保健提供者，则无需遵守此规定，因为他们已经受到其他法规的约束。

加州的消费者信用报告机构如果管理个人数据，必须迅速修复其计算机系统中的安全漏洞，特别是当存在重大数据泄露风险时。如果他们知道有可用的软件更新，必须在三个工作日内开始处理，并在90天内完成。同时，他们应采取其他安全措施来保护数据。即使没有可用的软件更新，这些机构仍需紧急处理高风险的安全漏洞。他们还必须确保任何代表他们处理个人数据的第三方遵守严格的安全协议。司法部长负责执行这项法律。

如果您在加利福尼亚州经营企业，并且您的个人数据遭到黑客攻击，您必须迅速通知所有受影响的加州居民。此披露必须及时，但如果涉及执法部门，可以延迟。通知应解释发生了什么、泄露了哪些类型的数据，并提供保护受影响个人的解决方案。如果数据泄露影响超过 500 名州居民，您还需要通知总检察长。个人信息定义为社会安全号码、驾驶执照或登录详情等。如果您有现有的安全政策，且该政策符合或超出州的要求，遵循该政策仍视为合规。

这项被称为“披露之光”的法律，要求与客户有业务关系的企业，在客户提出请求时，披露其为营销目的与第三方共享了哪些个人信息。它规定企业必须提供信息类别清单和第三方接收者的名称。企业必须公布客户如何提出这些请求的方式，通常是通过其网站。然而，员工少于20人的企业或有政策反对为营销目的共享个人数据的企业可获得豁免。某些类型的披露，例如根据合同服务进行的披露或关联公司之间的共享，不被本法视为营销披露。

本节旨在防止年龄歧视，确保娱乐行业的网站不会滥用他人的年龄或出生日期信息。如果你在此类网站上付费使用就业服务，你可以要求他们不要在线显示或分享你的年龄详情。如果你要求从他们控制的网站上移除这些信息，他们必须在五天内遵守。然而，如果网站允许用户在未经事先审查的情况下上传内容，那么在你要求他们删除你的年龄信息之前，他们不算违反规定。

在加州，任何人都不能放弃本法赋予的权利，因为这样做违反公共政策，是不允许的。如果公司违反规定，受影响的客户可以起诉要求赔偿。如果违规行为是故意的或鲁莽的，客户每次违规可获得最高3000美元的罚款；否则，罚款最高为500美元。如果问题不是故意的，并且公司在90天内纠正了错误，则可以以此作为抗辩理由。法院可以命令公司停止违法行为。如果企业妥善销毁包含个人数据的废弃记录，则不会被起诉。胜诉的客户可以要求支付律师费。本条规定的所有权利和补救措施均可与法律规定的其他权利和补救措施累积使用。