O CCPA exige empresas regulamentadas que coletam, usam, transferem e vendem informações pessoais para, entre outras coisas:
Forneça divulgações para os consumidores, antes da coleção, em relação às categorias e finalidades da coleção.
Forneça divulgações detalhadas em uma política de privacidade sobre as fontes, os propósitos comerciais e as categorias de informações pessoais coletadas, incluindo como essas categorias são vendidas ou transferidas para outras pessoas.
Habilite os direitos de consumidor relacionados a acesso, exclusão e portabilidade das partes específicas de informações pessoais que foram coletadas por você.
Habilite um controle que permitirá que os consumidores recusem a 'venda' de dados do consumidor. No entanto, determinadas transferências, como transferências para provedores de serviços, permanecem permitidas.
Para menores, com menos de 16 anos, habilite um processo de aceitação para que nenhuma venda de informações pessoais do menor possa ocorrer sem uma aceitação ativamente na venda.
Certifique-se de que os consumidores não estejam discriminados para exercitar qualquer um de seus direitos no CCPA.