加州消费者隐私法案（CCPA）要到2020年1月1日才生效，预计实施日期为2020年7月，你可能会认为你有足够的时间来制定你的隐私计划。然而，CCPA有12个月的回顾要求。也就是说，当消费者提出一个可验证的请求来访问他们的个人信息时，组织必须提供申请日期前12个月的记录，要求贵组织在生效日期前至少12个月内拥有并保存消费者个人信息的准确记录以下是您的组织现在可以采取的5个简单步骤，以确保您已做好CCPA准备：1.接受教育实现合规的第一步是了解CCPA。在较高的层次上，CCPA赋予消费者（即居住在加利福尼亚州的自然人）有关企业收集或出售的个人信息的若干权利。个人信息的定义非常广泛，是指能够识别、关联、描述、能够直接或间接地与特定消费者或家庭相关联的信息CCPA规定的权利将要求公司调整其隐私程序以符合法律。其中一些权利包括：索取资料的权利有权选择不出售您的个人信息有权删除您的个人信息被披露或出售个人信息的知情权想了解更多关于CCPA的信息，请查看我们的免费CCPA资源2确定您的内部"CCPA团队"您的内部CCPA团队将取决于许多因素，包括您的组织规模、行业和可用资源。但请记住，您的CCPA团队应清楚了解法律，并精通贵公司处理个人信息的流程和程序。同时考虑将其部门直接参与并受CCPA影响的个人包括在内，如您的营销团队、HR和IT三。进行CCPA准备评估准备状态评估是您的CCPA准备工作的一个组成部分，它可以帮助您了解您的业务和当前的隐私计划是否能够响应新的CCPA要求，以及确定需要更改和/或新流程的领域。此外，全面的准备状态评估，如OneTrust准备和责任工具中提供的OneTrust准备状态评估，将帮助您确定差距。OneTrust工具还使您能够创建数据地图、构建消费者权益门户、跟踪同意，以及管理供应商和事件以遵守CCPA。您可以使用OneTrust的免费CCPA初始计划评估立即开始4优先考虑你的需求一旦你对隐私计划中需要创建或调整的领域有了清晰的概念，你就可以开始相应地安排下一步的优先顺序。许多组织采用一种渐进的方法来实施它们，从一个强有力的基础开始支持隐私程序的整个生命周期。清楚了解您的组织计划如何处理消费者权益请求的接收和履行，以及通过全面的数据地图了解个人信息在组织中的分布位置，这将是您的CCPA合规旅程中的必要步骤5实施你的隐私计划现在你的评估已经完成，你的优先事项已经确定，你可以开始实施你的CCPA隐私计划。与任何法规一样，人们期望CCPA发布的规则会有更新，因此跟上这些监管变化是保持CCPA合规性的关键。这是您的内部CCPA团队可以通过随时了解法律的任何更新或更改以及相应地调整您的隐私计划来提供帮助。开始为您的组织确定最佳流程和处理客户要求的时间。您还可以利用OneTrust的CCPA专业服务来提供实施支持以及实施后CCPA验证无论您的隐私计划是否成熟，开始为您的CCPA做好准备的计划永远不会太早。OneTrust for CCPA是一整套可扩展的解决方案和服务，专门用于实现CCPA要求和工作流程，以支持全球隐私计划如需更多信息，或请求在线OneTrust隐私管理软件演示，请访问OneTrust网站或电子邮件Info@OneTrust.com。 资源：了解更多有关CCPA OneTrust的信息下载白皮书：OneTrust如何帮助：加州消费者隐私法案（CCPA）获得免费OneTrust CCPA初步规划评估从App Store和Google Play下载免费OneTrust CCPA移动应用程序请查看我们CCPA博客系列的前两个博客：CA总检察长在CCPA举行公开论坛：你需要知道什么CCPA回顾要求的重要性及其对贵组织的意义分享这篇文章