Singapore Data

密切关注 AB 25 的进展，同时采取一些措施遵守 CCPA，但不要冒太多时间和资源的风险，以防人力资源数据最终被排除在外。

组建一个由部门利益相关者组成的团队，负责实内的合规策略。

让您的 IT 部门审查所有数据安全措施。

确定您需要哪些信息来响应消费者以及过去和现在的员工的数据访问请求。

创建流程和政策来验证请求者的身份、响应访问请求并记录响应。

列出提供人力资源服务的任何第三方并在需要时更新服务合同。

创建隐私声明，或更新现有的隐私声明。

制定快速响应计划来补救潜在的数据泄露。

为所有处理个人信息的员工提供培训。确保您的员工了解保护加州居民个人数据的责任。

重要更新…
在撰写本文时，加州参议院司法委员会在工会组 推特数据库 织的压力下通过了第 25 号议会法案（AB 25），并做出了一些修改。

最初，该法案的起草目的是将雇员和求职者排除在该法案对“消费者”一词的定义之外。

司法委员会通过的修改意味着AB 25法案不再将员工和求职者排除在“消费者”的定义之外。相反，这些人员仍将受法律约束，企业将被要求披露所收集的员工数据类型、共享对象以及共享原因。然而，根据最新修正案，企业将无需向员工提供数据访问和删除的权利。

由于 AB 25 包含 2021 年 1 月 1 日的日落条款*，使得该法案关于根据 CCPA 处理员工数据的进一步辩论有待进行，我们预计 2021 年会有进一步的变化。因此，AB 25 在获得州参议院批准之前仍将面临重大障碍。

我们认为，这项最新修订大大降低了部署时间和资源来实施全面的 CCPA 合规模式的风险，该模式包括如上所述的人力资源数据和适当的员工权利的规定。

该法案目前已提交参议院拨款委员会。如果获得通过，未来政策和流程的更新应该会相对容易地融入到你们现有的模式中。

*日落条款是法令、法规或其他法律中的一项措施，规定除非采取进一步的立法行动延长法律的有效期，否则该法律将在特定日期后失效。大多数法律没有日落条款，因此将无限期有效，除非在适用废止条款的制度下。