CCPA / CPRA美国加利福尼亚州

[bdjakaria76]

删除权（被遗忘权）：用户可以要求您删除其个人数据。如果您没有压倒一切的法律理由（例如出于税务目的）保留这些数据，则必须从您的所有系统中删除其电话号码。
数据可移植性：用户可以请求以机器可读格式提供其数据，以便提供给其他公司。
跨境数据传输：将欧盟公民的电话号码传输到欧盟以外受到严格监管。您必须确保将数据传输到拥有“充分性决定”的国家/地区，或使用其他法律机制，例如标准合同条款 (SCC)。在没有这些保障措斯洛文尼亚电话数据施的情况下，仅仅将您的欧盟客户名单存储在美国服务器上，就构成严重违规。

《加州消费者隐私法案》(CCPA) 现已由《加州隐私权法案》(CPRA) 强化，赋予加州居民对其数据的强有力控制权。电话号码被明确定义为“个人信息”。

知情权：消费者可以询问您收集了他们的哪些具体个人信息、这些信息的来源以及您与之共享这些信息的第三方。
删除权：类似于 GDPR 的擦除权。
选择退出出售/共享的权利：这是最重要的一点。消费者必须拥有明确的途径，让他们选择不让自己的数据被“出售”或“共享”。
什么是“出售/共享”？它的定义非常广泛。它不仅仅是为了钱而出售名单。它还包括以有利于您业务的方式与营销合作伙伴、分析供应商或广告网络共享电话号码。您必须在您的网站上设置“禁止出售或共享我的个人信息”链接。
更正权：消费者可以要求您更正您持有的关于他们的不准确信息。
限制使用敏感个人信息的权利：虽然电话号码本身并不总是“敏感的”，但如果它与地理位置、健康状况或其他敏感数据相关，这项权利就会发挥作用。
全球拼凑
这不仅仅是美国和欧盟的问题，这是一个全球性的趋势。

加拿大反垃圾邮件法 (CASL)：要求发送任何商业电子信息 (CEM)（包括短信）均需获得明确且可验证的同意。同意可能会过期，需要重新获得许可。
巴西的 LGPD：与 GDPR 非常相似，要求处理电话号码有合法依据，并赋予数据主体强有力的权利。