概述

随着数字技术的进步和企业的数字化增加,数据的价值具有增加的流形。在其各种,速度和体积方面存在数据爆发,又导致更多地影响客户信任和长期损失的数据违规事件,而在客户忠诚方面。这使得数据隐私和安全性对企业在第一个数字本地世界中取得成功。

CCPA以数据隐私和安全为重点,为加州居民收集和使用个人信息提供了更多的控制。

本法自1月1日起生效2020年1月。

1
给予消费者权利

保护消费者告知企业不要分享或出售其个人信息的权利。

2
给消费者控制

控制收集到的消费者个人信息。

3.
给消费者安全

要求企业对保护消费者的个人信息负责。

CCPA通过向消费者提供以下权利,为消费者提供更多控制权:

知情权

知情权

删除的权利

删除的权利

访问权

访问权

退出的权利

退出的权利

平等服务的权利

平等服务的权利

谁适用于?

从加利福尼亚州的居民收集消费者个人身份信息的企业,满足以下一项或多项:

年度收入总额

年度收入总额

超过25,000,000美元

与个人信息交互

与个人信息交互

5万或更多的消费者,设备或家庭

衍生50%或更多的年度收入

从出售消费者的个人信息

不合规的罚款是什么?

  • 每名消费者每起事故或实际损害赔偿最高可达750美元的罚款,以金额较大者为准
  • 州检察长可以对故意侵犯隐私提起诉讼,每人最高可获得7500美元的赔偿

对于涉及10,000名消费者的单一事件,企业可能会受到750万美元的过度罚款

关键焦点区域关于CCPA

根据CCPA的要求,Infosys已经确定了一个组织需要评估的重点领域,以便了解他们对CCPA遵从的准备程度。

范围

范围

数据货币化

数据货币化

选择加入和选择退出服务

隐私政策和内部培训

隐私政策和内部培训

消费者的权利

消费者的权利

数据管理与治理

数据传输

数据传输

数据安全性和保护

数据安全性和保护

了解您的CCPA准备与快速评估工具

开始快速评估

Infosys如何提供帮助?

通过CCPA生效于2020年1月1日起,组织需要在目前的数据实践中释放。解决CCPA要求要求加强的目的感,并从耦合策划路线图和变更管理计划的组织中驱动。

印孚瑟斯认为,为了推动CCPA项目,一个组织需要在整个企业中采用集成和协调的实施模式。为此,印孚瑟斯开发了解决方案框架、工具箱、调查问卷和加速器。

印孚瑟斯使用亚当框架 - 评估,定义,管理和管理,使组织CCPA准备好了。亚当框架采用CCPA要求的结构化和详尽的视图,并通过使用分阶段和模块化方法来解决它们中的每一个。框架的一些关键组成部分是“AS-IS”评估和差距分析,通过设计,信息生命周期管理,组织设立和准备,技术解决方案和实施来解决CCPA下的各种权利。亚当框架由业务参考架构和丰富而多样化的模板和加速器支持。

Infosys产品

印孚瑟斯提供了一个端到端的解决方案,包括评估、实施和监控,以协助组织的CCPA旅程。我们的产品涵盖了所有的数据隐私原则,包括CCPA合规旅程的人员、流程和技术方面。

我们的产品
行

挑战与解决方案

  • 评估数据,过程和技术景观
  • 执行差距分析和合规性评估
  • 企业能力:数据发现,谱系,质量等
  • 为转换和遵从性开发路线图

  • 定义和设计数据治理框架
  • 开发修订后的体系结构和IT基础设施计划
  • 草案数据策略
  • 优化个人数据报告及其流程
  • 设计隐私事件管理解决方案

  • 部署CCPA解决方案,包括消费者交互服务、违规和事件管理、访问管理等
  • 实施数据安全措施
  • 基于CCPA要求的重新设计
  • 应用验证服务

  • 监督并采取补救措施
  • 执行风险评估
  • 变更管理
  • 违反监视
  • 仪表板和报告