加州隐私保护局委员会投票通过ADMT、网络审计、风险评估规则

主要观点总结

本文介绍了加州隐私保护局对《加州消费者隐私法》进行更新的新规，该新规旨在通过补充与自动决策技术、网络安全审计、风险评估等相关内容，为企业增设合规义务。文章从新规概况、要求、合规简评三个方面进行了详细阐述。

关键观点总结

关键观点1: 新规概况

2025年7月24日，加州隐私保护局委员会投票通过了对《加州消费者隐私法》进行更新的新规，该规旨在应对自动决策技术所带来的挑战，为消费者个人信息提供更强有力的保护。

关键观点2: 新规要求

新规明确了自动决策技术（ADMT）的定义，并要求企业在使用ADMT做出重大决策时，必须向消费者提供通知、允许消费者选择退出和访问相关信息。此外，还明确了网络安全审计和风险评估的要求，包括审计范围、内容、提交声明和审计实施时间等。

关键观点3: 合规简评

新规的出台标志着加州数字治理进入了一个新阶段，其核心目的在于应对自动决策技术等新兴数字技术所带来的挑战。新规将对企业产生深远影响，促使整个行业重新审视数据处理和技术应用模式。此外，新规还为企业在数据保护和隐私合规方面提供了重要的合规启示。