EU Data

继我们最近发布有关《加州消费者隐私法案》（CCPA）“模糊”和“令人困惑”的投诉后，我们发现这项新法律还有另一个方面似乎需要澄清。

直到最近，许多准备遵守 CCPA 的组织仍然认隐私法规的约束。

然而，CCPA 可能根本不适用于雇主的人力资源数据。

当企业苦苦等待进一步的修订时，雇主们正在计算为人力资源数据实施 CCPA 合规措施所花费的时间和精力，而这最终可能会完全浪费时间。

不确定的时期：CCPA 是否真的适用于员工数据？
在我们之前的一些帖子中，我们提到，虽然 CCPA 的简单 护士数据库 语言提到了人力资源数据，但整个法规本身却没有“雇员”和“雇主”这样的词，这表明加州立法机构实际上从未打算将人力资源数据纳入新法律的范围。

考虑到该法案的明文措辞与可能的立法意图之间存在巨大差异，一项新法案（AB 25）的提出也就不足为奇了。该修正案明确将雇员排除在CCPA规定的“消费者”定义之外。

根据目前的草案，CCPA 管辖的是“消费者”的个人信息 (PI)，而“消费者”被广泛定义为加州居民。这实际上将赋予加州雇员（如果其雇主是 CCPA 涵盖的企业）在个人信息方面类似于欧盟 GDPR 的广泛权利。这些权利包括要求雇主提供个人信息的可传输副本、删除个人信息，以及向雇主提供有关其个人信息收集和共享实践的具体信息（某些例外情况除外）。

AB 25 提议对 CCPA 进行修订，明确“消费者”一词的含义不包括 “自然人，该自然人的个人信息在个人作为求职者或代表企业的员工、承包商或代理人的过程中被企业收集，只要其个人信息用于与该人作为求职者、员工、承包商或代理人为企业开展活动的背景相符的目的。