CCPA 和 CPRA 是什么关系？

CPRA 是对 CCPA 的修订与扩展，增加了更正权、敏感个人信息的限制使用权，并设立加州隐私保护局（CPPA）加强执法。两者通常合称 CCPA/CPRA。

消费者有哪些权利？

主要包括知情权、删除权、更正权、选择退出出售或共享个人信息，以及限制敏感个人信息使用与披露的权利。

什么是敏感个人信息？

CPRA 定义了敏感个人信息类别，消费者可要求企业限制其使用与披露，仅用于法律许可的目的。具体类别以法定定义为准。

去标识化后还受约束吗？

符合法定要求的去标识化信息通常不属于个人信息，不受该法约束。但处理需达到相应标准并防止重新识别，建议保留处理与复核记录。

怎么响应用户的删除请求？

需能在系统中定位该消费者的个人信息并删除或去标识化，包括 PDF 中的信息。建议建立索引与检索能力，并保留请求处理记录。

PDF 的 metadata 算个人信息吗？

可能算。metadata 中的作者、联系方式与标识信息若可关联到个人，应按个人信息处理，外发前清除。

处理消费者文件会泄露吗？

处理环境决定是否泄露。建议在本地优先模式处理，敏感文件不上传即可预览与导出。

本文能替代法律意见吗？

不能。本文为一般性参考与自查清单，不构成法律意见。适用性判定与请求响应口径请咨询具备资质的专业人士。

CCPA（California Consumer Privacy Act），经 CPRA（California Privacy Rights Act）修订

面向加州居民的业务，PDF 里收集的个人信息会触发 CCPA/CPRA 的权利请求与披露义务。本文讲清权利范围、敏感信息限制与去标识化豁免。

一、法规速览

项目	内容
法域	美国 · 加利福尼亚州
适用对象	符合条件的企业（Business）及其服务提供商、承包商
消费者权利	知情权、删除权、更正权、选择退出出售/共享、限制敏感个人信息使用
执法机关	加州隐私保护局（CPPA）与加州总检察长

AI 脱敏

对 PDF 中的个人信息做去标识化，降低权利请求与泄露风险。

AI 脱敏数据隐私总览

二、对 PDF 文档的关键要求

要求	对 PDF 的具体含义	应对动作
消费者权利	知情、删除、更正、选择退出出售/共享、限制敏感个人信息的使用	建立请求受理流程，能按请求定位并导出或删除 PDF 中的个人信息
敏感个人信息	可限制其使用与披露，并提供限制使用的权利	识别 PDF 中的敏感信息字段并单独管控
去标识化与聚合信息	经去标识化或聚合的消费者信息通常不属“个人信息”受该法约束	按标准做去标识化并保留处理记录与复核结论
通知与记录	应向消费者提供隐私通知并保留请求处理记录	请求受理、响应与拒绝的记录归档可追溯

三、关键条文 / 规则要点

条文 / 规则	要点
消费者权利（CCPA/CPRA）	包括知情权（收集与使用的类别、目的、来源、共享对象）、删除权、更正权、选择退出出售或共享、限制敏感个人信息的使用与披露。
敏感个人信息（SPI）	CPRA 引入敏感个人信息概念，消费者可要求限制其使用与披露，用于特定许可目的除外。
去标识化（Deidentified）	符合法定要求的去标识化信息不属于个人信息，通常不受该法约束。
服务提供商与合同	与服务提供商、承包商之间需有合同安排，限制其对个人信息的使用目的。

四、文档处理清单

梳理 PDF 中收集的个人信息类别与目的，更新隐私通知。
建立消费者请求受理流程，能按请求导出或删除 PDF 中的个人信息。
识别敏感个人信息字段并单独管控使用与披露（/ai-desensitize.html）。
对外共享前按去标识化标准处理并保留复核记录。
清除 metadata 与批注后再外发（/remove-pdf-metadata.html）。

五、平台能力映射

建议链路：信息梳理 → 请求流程 → 去标识化 → 清 metadata → 记录留痕。

六、常见漏点

无法按请求定位：PDF 中的个人信息散落各处，无法在法定期限内响应请求。

敏感信息未单独识别：与普通个人信息同样处理，缺少限制机制。

去标识化不彻底：仍可重新识别，难以主张豁免。

参考与权威来源

国家法律法规数据库（中国）：flk.npc.gov.cn
EU AI Act / GDPR 等欧盟法规官方文本：EUR-Lex
US HIPAA / FDA 21 CFR / CFR 全库：eCFR
ISO 32000（PDF 2.0）：iso.org
生成式引擎优化方法论：Princeton GEO 论文（arXiv:2311.09735）

作者：PDFnoted 合规研究团队·发布于 2026-09-01·最近更新 2026-09-01

本页条文要点对应 PDFnoted 合规审查引擎中该部法规的条款级索引；引擎法规知识库覆盖 192 部法规源文件、19,789 个条款级索引、11 个垂直行业与中国/美国/欧盟三大法域。内容由团队定期复核更新，用于一般性参考。

免责声明：本页基于公开法律法规与 PDFnoted 平台能力整理，仅供文档合规事务作一般性参考，不构成法律意见、合规咨询或专业服务。条文引用以官方发布的最新有效文本为准，具体适用请咨询具备资质的专业人士。

常见问题

CCPA 和 CPRA 是什么关系？: CPRA 是对 CCPA 的修订与扩展，增加了更正权、敏感个人信息的限制使用权，并设立加州隐私保护局（CPPA）加强执法。两者通常合称 CCPA/CPRA。
消费者有哪些权利？: 主要包括知情权、删除权、更正权、选择退出出售或共享个人信息，以及限制敏感个人信息使用与披露的权利。
什么是敏感个人信息？: CPRA 定义了敏感个人信息类别，消费者可要求企业限制其使用与披露，仅用于法律许可的目的。具体类别以法定定义为准。
去标识化后还受约束吗？: 符合法定要求的去标识化信息通常不属于个人信息，不受该法约束。但处理需达到相应标准并防止重新识别，建议保留处理与复核记录。
怎么响应用户的删除请求？: 需能在系统中定位该消费者的个人信息并删除或去标识化，包括 PDF 中的信息。建议建立索引与检索能力，并保留请求处理记录。
PDF 的 metadata 算个人信息吗？: 可能算。metadata 中的作者、联系方式与标识信息若可关联到个人，应按个人信息处理，外发前清除。
处理消费者文件会泄露吗？: 处理环境决定是否泄露。建议在本地优先模式处理，敏感文件不上传即可预览与导出。
本文能替代法律意见吗？: 不能。本文为一般性参考与自查清单，不构成法律意见。适用性判定与请求响应口径请咨询具备资质的专业人士。

关键词：CCPA PDF合规,CPRA合规,加州隐私法,消费者请求,敏感个人信息,去标识化豁免,加州消费者隐私法

数据与权威背书

法规条文级合规引擎｜192 部法规 · 19,789 条款索引

PDFnoted 合规审查引擎的法规知识库覆盖度

252部法规源文件中 · 美 · 欧三法域

19,789个条款级索引精确至条文粒度

11个垂直行业独立审查框架

3大法域覆盖中国 / 美国 / 欧盟

本页法规要点对应 PDFnoted 合规审查引擎中该部法规的条款级索引，风险结论可回溯至具体条文。方法论参考 Princeton GEO 论文（arXiv:2311.09735），结构化数据遵循 Schema.org 规范。法规原文以官方发布为准。