行业投资评级 - 报告未明确给出行业投资评级 [1] 核心观点 - 加州消费者隐私法案（CCPA）为加州大型企业的员工、独立承包商、求职者和前员工提供了关于其工作数据的基本权利 这是美国工人首次获得此类权利 [3][18] - CCPA赋予工人了解企业何时收集其数据、访问数据、请求更正或删除数据、选择退出数据销售或共享以及限制敏感数据使用的权利 [5][22][25][27] - 企业必须提供多种方式供工人提交数据请求 包括免费电话、在线表格、电子邮件、邮寄或亲自提交 [46] - 企业必须在收到数据请求后45天内提供数据 最长可延长至90天 数据必须以易于使用的格式提供 [61][63] 目录总结 Part 1: CCPA概述 - CCPA是加州的一项开创性数据隐私法 自2023年1月1日起 加州大型企业的工人首次获得关于其工作数据的基本权利 [3][18] - CCPA适用于年收入超过2500万美元 或购买、销售或共享10万以上消费者或家庭个人信息 或50%以上年收入来自销售或共享消费者个人信息的企业 [10] - CCPA涵盖的个人信息包括个人ID、人口统计信息、就业相关数据、生物识别数据、社交媒体数据、地理位置数据、音频数据等 [12][13][15] Part 2: CCPA工人权利摘要 - 工人有权知道企业何时收集其数据 企业必须在收集数据时或之前通知工人 并说明收集数据的类别、商业目的、是否出售或共享数据以及工人享有的权利 [20] - 工人有权访问企业收集的关于他们的数据 包括企业出售、共享或披露的数据 企业必须在45天内免费提供数据 [22][23] - 工人有权请求更正或删除其数据 企业必须在45天内处理请求并通知所有第三方 [24] - 工人有权选择退出企业出售或共享其数据 第三方在出售或共享工人数据前必须通知工人并提供选择退出的机会 [25] - 工人有权限制企业使用其敏感数据 仅限于授权的商业目的 [27][28] Part 3: 提交CCPA数据请求的逐步指南 - 工人可以自己或通过授权代理人（如工会）提交数据请求 企业可能要求工人直接验证身份并确认授权 [34][35][37] - 工人应考虑企业报复的风险 并了解CCPA和劳动法提供的反报复保护 [39][40][42] - 工人应选择企业提供的多种请求方式之一提交数据请求 如果多人提交请求 可以考虑使用不同的方式比较结果 [45][46] - 工人应使用模板信件提交数据请求 并添加与工作或工作场所相关的具体信息 [48][49] - 企业必须验证工人身份 并在45天内提供数据 最长可延长至90天 数据必须以易于使用的格式提供 [52][53][61][63] Part 4: CCPA数据访问信件模板 - 提供了一份CCPA数据请求信件的模板 工人可以使用该模板请求企业披露其收集、出售或共享的个人信息 [68][69][71] Part 5: CCPA隐私政策检查表 - CCPA要求企业的隐私政策全面描述其在线和离线信息实践 告知工人和消费者其数据权利 并提供行使这些权利所需的信息 [78][80] - 隐私政策必须描述企业收集的工人数据类型、收集来源、商业目的、出售或共享的数据类型、第三方类别等 [82][83][84] - 隐私政策必须解释工人的CCPA权利 包括知情权、访问权、删除权、更正权、选择退出权、不受歧视或报复权等 [84] - 隐私政策必须说明如何行使权利 包括提交请求的说明、身份验证过程、授权代理人提交请求的说明等 [86] - 隐私政策必须醒目地链接在主页或移动应用下载页面上 使用工人常用的语言 易于阅读和理解 并以可打印的格式提供 [87]