คลังความรู้ฉบับวิจัย · ควรตรวจเอกสารต้นทางก่อนนำไปใช้ตรวจแหล่งอ้างอิง 2026-10-09
← กลับคลังมาตรฐาน
USA · Californiaกฎหมาย

California Consumer Privacy Act, as amended by CPRA

สิทธิข้อมูลส่วนบุคคลรัฐ California

เป็นกฎหมายรัฐตัวอย่าง ไม่ใช่กฎหมายทั้ง USA; CPRA แก้ CCPA และไม่ได้สร้างกฎหมายคนละฉบับ

ใช้เมื่อใด

ธุรกิจแสวงกำไรที่ทำธุรกิจใน California และเข้าเกณฑ์ เช่น รายได้ปีก่อนอย่างน้อย $26.625M, ซื้อ/ขาย/แชร์ข้อมูล 100,000 ผู้บริโภคหรือครัวเรือน, หรือรายได้อย่างน้อย 50% จากขาย/แชร์ข้อมูล; service provider มีหน้าที่เฉพาะ

สถานะของข้อกำหนด

BINDING_IF_APPLICABLE

nonprofit โดยทั่วไปไม่อยู่ใน business scope; เกณฑ์และวันที่ปรับเป็นระยะ ห้ามนำ $25M จาก FAQ เก่ามาใช้; ต้องตรวจรัฐอื่นตามตลาดจริง

หัวข้อปฏิบัติที่สรุป · 3 รายการ

หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง

01

จำแนกบทบาทและเกณฑ์

บันทึกว่าบริษัทเป็น business/service provider/contractor และเข้าเกณฑ์ใด

หลักฐานที่ควรเตรียม

applicability memo, contract map, threshold calculation

ฐานอ้างอิง: CPPA FAQs: covered businesses and service providers · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม
02

รองรับสิทธิและ opt-out

จัดการคำขอเข้าถึง แก้ไข ลบ และ opt-out sale/sharing รวมกลไกที่กฎกำหนด

หลักฐานที่ควรเตรียม

request log และผลทดสอบ preference/opt-out

ฐานอ้างอิง: CPPA FAQs: consumer rights · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม
03

ติดตามกฎปี 2026

ประเมินข้อกำหนด risk assessment, cybersecurity audit และ automated decisionmaking ตามกิจกรรมและ phased deadlines

หลักฐานที่ควรเตรียม

2026 applicability plan และ due-date register

ฐานอ้างอิง: CPPA FAQs: new regulations effective January 1, 2026 · สรุปจากขอบเขต/คำอธิบายทางการ ยังไม่ใช่การตรวจทุกข้อในฉบับเต็ม

อ่านจากแหล่งทางการ

ตำแหน่งที่ตรวจ: CPPA FAQs: covered businesses and service providers; CPPA FAQs: consumer rights; CPPA FAQs: new regulations effective January 1, 2026

ดูตารางเทียบ workflow ↗
byA8Zecosystem