12、数字身份中的隐私保护与基础概念解析

数字身份中的隐私保护与基础概念解析

1. 隐私法规概述

在当今数字化时代，隐私保护成为了企业和个人都极为关注的话题。不同地区和国家出台了一系列法规来保障个人数据的隐私和安全。

1.1 GDPR与CCPA对比

GDPR（通用数据保护条例）是欧盟在数据保护和隐私监管方面迈出的重要一步，而CCPA（加利福尼亚消费者隐私法案）则是美国在GDPR之后出台的重要隐私立法。以下是两者的详细对比：
| 对比项目 | GDPR | CCPA |
| — | — | — |
| 保护对象 | 自然人 | 加利福尼亚州居民（“消费者”） |
| 权利要求 | 需要数据控制者的同意、通知、联系信息以及收集数据的合法利益说明 | 需要选择退出选项和明确的出售数据意图通知 |
| 适用范围 | 所有组织 | 年总收入超过2500万美元、处理超过50000名消费者个人身份信息（PII）或超过50%年收入来自销售PII的营利性企业 |
| 法律依据 | 处理数据需要合法依据（合法利益） | 未列出处理数据的积极法律依据 |
| 范围 | 欧盟内的组织或与欧盟内人员进行业务往来的组织 | 在加利福尼亚州开展业务的组织 |
| PII涵盖范围 | 组织处理的所有个人数据 | 出售或共享的数据可选择退出；排除医疗信息（包括临床试验数据）、消费者报告机构、公共数据（合法公开的数据）和其他法规涵盖的数据（如驾驶数据） |
| 访问权 | 数据控制者必须无不当延迟地提供收集的数据访问权限 | 仅适用于前12个月内收集的数据；每年限制访问请求两次 |
| 执法力度 | 最高可达全球年营业额的4%或2000万欧元，取较高者