现在截止日期是2020年1月1日加州消费者隐私法(CCPA)法规遵从性通过后，组织正在寻求创建长期可持续的法规遵从性计划。关注CCPA可能很有诱惑力作为“另一个”合规项目，但这将是一个真正的错误。遵从CCPA应该是组织在正确的基础上全面参与个人数据的机会。这样的方法使得组织在面对未来的法规变更时能够更加灵活地遵守。它还将支持重要的竞争需求，例如在新产品或服务中使用个人数据，以改善客户体验，以及在人工智能(AI)和机器学习(ML)等创新技术中使用个人数据。这是可持续的合规。
我们与第一旧金山合作伙伴(FSFP)创建这份新白皮书它讲述了为什么组织应该考虑采用更具战略性的方法来遵守CCPA;特别关注创建可持续的遵从性。特别是，组织应考虑实施的可持续数据隐私总体方法的三个关键要素:
- 数据伦理框架-在获取、存储和使用个人数据的方式上实现真正的文化变革至关重要。处理个人数据的个人应该是“有道德意识”社区的一部分。支持数据隐私伦理框架的发展，然后将其嵌入文化，使组织能够更少地依赖数据隐私政策来迫使正确的行为。
- 培训及教育组织需要培训和教育员工，使他们理解为什么以正确的方式处理个人数据是重要的，以及他们应该如何处理这些数据。培训可以采取多种形式，包括面对面的、正式的在线培训，以及在线社区的参与。
- 设计的隐私-对于组织来说，在任何项目或计划的第一阶段考虑数据隐私是至关重要的，例如，创建新产品或服务，从事并购或人工智能(AI)创新。组织内的人员需要通过设计来保证隐私。
通过使用，可以更容易地实现可持续法规遵从的这三个要素旨在支持数据隐私的技术．例如，自动化数据隐私政策和流程可以帮助企业在道德上遵守和处理个人数据。培训和教育可以在网上进行，或者通过更多正式的培训或通过社区参与．设计的隐私最好通过技术来支持，从自动化数据沿袭来让人们能够找到他们需要的数据以顺从的方式。
简而言之，一个可持续的方法来遵守CCPA的数据隐私规则——这意味着能够快速和轻松地遵守未来的个人数据法规——将使一个组织蓬勃发展。降低风险和增加有效利用个人数据的机会只是其中两个关键好处。
