确认 CCPA 适用于您的组织后，下一步就是开始规划您收集的客户信息。首先以书面形式收集以下问题的答案：
您现在收集哪些个人信息？
您收集信息的方法是什么？
您在哪里以及如何存储这些数据？
您是否会共享所收集的信息？如果会，与谁共享？
您是否提供信息、以换取利益或用于其他目的？
自 1 月 1 日起，加州买家可能会询问公司如何收集和使 自雇数据 用他们的数据。您应该能够回答这些问题。请记住从任何持有贵公司个人信息的第三方商家处获取相同的数据。他们可能会执行相同的数据映射过程并通知您结果。
完善你的隐私披露规定
随着 GDPR 的实施，世界各地的公司开始在其网站上发布更全面的隐私政策，告知所有虚拟客人其信息收集方法。加拿大注册会计师协会需要采取类似的措施。如果您处于其保护之下，则必须披露“当时或最近”信息收集的地点。应特别关注：
您的组织收集的个人数据类别
收集的任何特定数据
你从哪里收集个人数据
你与之共享数据的第三方类型
您可使用这些信息的目的
然后，您必须将您的结果发布在公共论坛上，承诺每年升级您的方法，并准备根据客户的要求提供更多的兴趣点。
允许客户选择退出
除了发布公开的隐私披露之外，您还应该为消费者提供机会，毫无疑问地确保您的公司不会出售他们的数据。
为此，请在您的主页上创建一个名为“不要出售我的资料”的安全链接。客人可以点击该链接，然后被引导到一个独特的登录页面，在那里他们可以要求豁免。