与 Segment 的问答：成功导航 CCPA

我们有幸与 Segment 的首席执行官兼联合创始人彼得·莱因哈特 (Peter Reinhardt) 就企业如何成功应对《加州消费者隐私法》(CCPA) 以及那些正确应对的机会进行了交谈。

Segment 全面的客户数据基础架构可帮助企业利用自己数据的力量：在不影响隐私的情况下提供独特的客户体验。

在最近的一系列数据法规中，公司不仅需要更明智地了解他们使用的消费者数据，还需要更明智地使用这些数据。 Segment 不仅可以做到这一点，还可以做更多事情。

因此，事不宜迟，让我们直接进入。

问）为什么数据保护现在是一个如此大的问题？

消费者比以往任何时候都更加注重隐私，而 CCPA 只是法律如何最终赶上我们看到企业已经面临的消费者隐私态度的最新例子。

问）对于普通消费者而言，CCPA 会发生什么变化（如果有的话）？

加利福尼亚的普通消费者更有可能在与企业的日常互动中接触到有关他们新的隐私权的信息，因为 CCPA 要求消费者了解正在收集的个人信息以及收集信息的目的. 我们已经看到消费者在暂停阅读隐私政策时遇到了一些摩擦，尽管他们通常不知道他们的权利实际上是什么。

问）鉴于已经存在的大量消费者信息，CCPA 是否只是“太少、太晚”的一个例子？

是不是太少了？ 这是一个很好的开始，但我们仍然需要更多地关注消除第三方数据。 CCPA 和 GDPR 都让数据经纪人越过更高层，以收集可疑的最终用户同意，但第三方数据八卦在很大程度上仍然存在并且很好。 我们需要更强有力的法律来直接处理第三方数据。

是不是太晚了？ 在某种程度上，消费者数据已经通过数据经纪人“现成现成”，但许多第三方数据的生命周期很短，因为 cookie 等标识符会过时，这使得数据在收集后的数月或数年内变得毫无用处。 这意味着立法者仍然可以控制第三方数据的收集和使用。

总而言之，这不是消费者数据法规的全部内容，但它是朝着正确方向迈出的一步。

问）您认为其他州会效仿并推出自己的消费者数据法规吗？

确实。 CCPA 只是州级现行立法的几项类似立法之一，其他隐私法在全球各个阶段都存在。 重要的是要从共同的实质（新的消费者数据权利）的角度来看待这项立法，而不是企业可能必须准备好应对的多重冲突或矛盾的法律。

我们看待它的方式，以及我们相信我们的客户如何看待它，是 CCPA 和由此产生的立法运动正在帮助企业在如何处理客户数据和尊重他们的隐私偏好方面取得里程碑式的进步。

问）您认为企业本身可能会在哪里滑倒？ 有哪些常见的陷阱需要避免？

• CCPA 将遭遇虚假恐慌：在政府开始强制执行之前，大多数公司将采取最低限度的措施。 这种情况至少在六个月内不会发生，当它发生时，我们会看到疯狂冲刺变得合规——随着公司匆匆忙忙并不可避免地犯错，这将导致更多问题。 这是我们之前在 GDPR 中看到的模式。
• 在执法开始之前，公司不会停止使用第三方数据：CCPA 为数据经纪人如何收集和出售个人信息提供了新标准。 一旦有一致的 CCPA 执法努力，公司才会停止依赖第三方数据，此时他们将不得不转向更多的入站方法，以根据相邻的内容吸引人们。
• 许多科技公司将继续对第三方数据的使用毫无歉意：依赖第三方数据的公司将照常营业，因为他们将继续收集和使用尽可能多的数据来改善他们的用户体验。 换句话说，CCPA 的引入本身并不一定会立即引起反应——然而，一旦科技公司看到它很容易被执行，他们才会不得不重新考虑他们对第三方数据的政策。

问）据报道，引入 CCPA 的初始合规成本高达 550 亿美元——个别组织如何减少这种财务支出？

赌注很高，所以重要的是他们第一次就做对了。 这可能意味着聘请专业人士。 隐私合规需要大量的前期成本，但它是正确引导监管行动所必需的。 无意违反 CCPA 的行为每次违规将被罚款 2,500 美元，因此如果一家企业未能为其 100 万用户合规，则可能意味着罚款 25 亿美元。

问）Segment 如何帮助组织应对 CCPA 对最终用户体验的影响？ 公司的长期愿景是什么？

Segment 专为注重隐私的世界而打造：我们使各种规模的公司都能使用自己的第一方数据来提供出色的客户体验。 我们的业务是帮助企业更好地处理他们拥有的客户数据，因此我们相信公司可以采取的第一步也是最好的步骤为 CCPA 和其他类似法律做好准备是首先利用基础设施方数据，把客户放在第一位。

因此，通过快速准确地响应消费者的数据权利，这些公司无疑也将在赢得客户信任方面处于领先地位。

CCPA 和类似法律不仅将使最终用户更容易行使他们的权利，而且我们还希望该法规能够减少使用第三方数据进行营销和获取，因为这些数据源通常是通过以下方式获取和处理的可疑的用户同意。