CCPA では、規制対象の企業に対して、個人情報の収集、使用、転送、販売に関して次のことを要求します。
情報を収集する前に、消費者に対して、収集する情報のカテゴリや目的を開示する。
ソース、事業目的、収集する個人情報のカテゴリ、および収集した情報が他のエンティティにどのように販売、転送されるかについて、プライバシー ポリシーに従って詳細に開示する。
ユーザーによって収集された個人情報の特定の部分に対するアクセス、削除、および移植性に関連する消費者の権利を有効にする。
コンシューマーがコンシューマーのデータの "販売" をオプトアウトできるようにするコントロールを有効にします。 ただし、サービス プロバイダーへの転送など、特定の転送は許可されます。
未成年者の場合、16 歳未満の場合はオプトイン プロセスを有効にして、未成年者の個人情報を積極的に販売にオプトインせずに販売できないようにします。
CCPA の消費者の権利に基づき、消費者がその権利の行使によって、差別されないことを確認する。