违反规定要被罚款

本月的一项调查发现，对于明年1月1日生效的《加利福尼亚州消费者隐私法案》（CCPA），只有8%的企业做好了准备，很多企业都表示，遵守这项法案的代价太大，很难执行下去。

该法案与欧盟的《通用数据保护条例》（GDPR）类似，对个人信息数据的使用和处理进行了规范，要求企业披露信息及其使用目的，赋予消费者要求删除个人信息以及要求企业收到正当请求后依规定删除信息的权利。

这影响到了那些向加州消费者销售产品的在线零售商，因为大多数商家都会收集消费者的姓名、位置、IP地址和身份标识，这些标识会跟踪他们在联网设备上的网站和APP使用情况。

调查发现，78%的企业都知道CCPA，只有22%的企业不知道。然而，尽管企业意识到了这一点，但只有8%的企业表示他们已经做好了准备，还有34%将在明年1月1日前做好准备，因为违反规定会被罚钱的。

亿恩网了解到，CCPA采用了民事诉讼加政·府诉讼双轨制来执行其惩罚机制↓

消费者可以根据CCPA提起损害赔偿诉讼，金额为实际损害或者从100美元到750美元不等的法定损害，以高者为准。值得注意的是，这里的法定损害是以每个消费者的每次违反来计算的。同时，CCPA要求消费者提起诉讼前须提前通知经营实体，如果经营实体在30天内完成对违反事项的补救，则可以免于对消费者承担赔偿责任。

同时，CCPA赋予加州检察官提起诉讼的权力，每次违反不超过2500美元，每次故意违反不超过7500美元，也要给予经营实体30天的提前通知和补救时间。

设定门槛保护中小卖家

亿恩网获悉，CCPA设定了保护中小企业的门槛，公司只有在盈利及符合下列三个条件之一的情况下，才须受CCPA规管↓↓

1、年度总收入超过2500万美元；

2、年度购买、出售或其他商业性的处理个人信息涉及至少5万消费者/设备/或家庭；

3、年度总收入一半以上来自出售消费者个人信息。

这些门槛使许多电商卖家得以豁免，因为很多电商卖家的年销售额不到2500万美元，且大多数卖家都不是靠出售消费者的个人信息来赚钱的。

最可能影响电商卖家的门槛是“5万名消费者”这一条，这适用于每个网站访客，无论他是否购买。“5万”意味着平均每天有137名独立访客。一家电商公司通过点击付费等营销活动，一天的时间里很容易就能吸引137名以上的独立访客。