特定交易产生的义务数据经纪人注册 1798.99.80-1798.99.89
Section § 1798.99
本法律条款定义了本篇中使用的一些术语。具体来说,它阐明了什么是“数据经纪人”,将其描述为在与消费者没有直接关系的情况下收集和出售个人信息的企业。它还规定,一些实体,例如受《公平信用报告法》等某些联邦法案管辖的实体,不被视为“数据经纪人”。此外,除非此处另有说明,否则另一法律条款中的术语将适用,“授权代理人”则引用了一个特定的法规定义。
Section § 1798.99
本法律条款设立了一个名为“数据经纪人登记基金”的专项基金,用于管理加州隐私保护局和司法部收取的款项。这笔资金将在州立法机关批准后,用于支付设立和运营数据经纪人相关网站、执行相关法规以及管理允许人们删除其数据的系统的费用。
Section § 1798.99
本节概述了符合数据经纪人定义的业务每年向加州隐私保护局注册的要求。他们必须提供具体信息,例如其名称、联系方式,以及是否收集某些类型的个人信息。数据经纪人还需要披露他们是否接受审计,提供消费者行使隐私权的方式,并避免使用“暗模式”(即误导用户的伎俩)。未能注册将导致每日罚款和其他处罚。该法律确保注册费和罚款用于支付监管成本。
Section § 1798.99
这项法律要求符合数据经纪人定义的商家编制报告,说明他们收到了多少数据请求,如何回应这些请求,以及回应的速度。他们需要将这些详细信息包含在其在线隐私政策中。报告必须详细说明他们拒绝的请求以及拒绝的原因,例如,请求无法核实或涉及豁免删除的信息。他们还必须针对某些法律豁免情况,说明何时未按请求删除数据。
Section § 1798.99
自 2026 年 1 月 1 日起,加州隐私保护局需要建立一个系统,让人们可以轻松地请求数据代理删除其个人数据。该系统必须确保数据安全,允许消费者通过一个请求向多个代理请求删除数据,并允许他们跟踪和更改请求。该系统应面向所有人开放,包括支持不同语言和残障人士使用。
自 2026 年 8 月 1 日起,数据代理必须每 45 天检查一次该系统,以处理删除请求,并停止出售任何新的个人信息,除非消费者另有同意。如果数据代理因特定法律原因需要数据,则无需删除。此外,自 2028 年起,数据代理必须每三年接受一次审计以验证合规性,并且可能需要支付费用才能访问此删除系统。
Section § 1798.99
这项法律允许加州隐私保护局制定规则来实施隐私法,但必须遵循一个名为《行政程序法》的特定程序。然而,如果该机构希望根据这些隐私法设定费用,则可以不遵循该常规程序。