GDPR与CCPA比较视野下的个人信息保护的开题报告.docx

GDPR与CCPA比较视野下的个人信息保护的开题报告
随着互联网的发展，个人信息的保护成为了一个全球性的问题。在这个背景下，欧洲联盟颁布了《通用数据保护条例》（GeneralDataProtectionRegulation,GDPR），而美国加州也颁布了《消费者隐私法案》（CaliforniaConsumerPrivacyAct，CCPA），这两个法规主要涉及个人信息的保护，保护的范围也相对较广。
在本文中，将会对GDPR与CCPA进行比较，探讨它们在个人信息保护方面所取得的成就，以及它们之间的异同点。
一、GDPR与CCPA的背景和目的
1.GDPR
2016年4月14日，欧盟第13/95/EC号指令被撤销并由2016年4月27日颁布实施的《通用数据保护条例》所替代。其旨在重新制定并更新欧盟的数据保护法规，以适应当今互联网时代的需求，分别强调了个人信息及其处理的保护。
GDPR的主要目的是改善个人信息保护，保证个人信息不会被非法地使用，实现欧洲内部的数据保护标准一致，亦包括了对欧盟内、境外的个人信息处理者进行规范和监管，希望全面建设一个安全的信息交流环境，保护公民的个人数据安全。
2.CCPA
2018年6月28日，美国加州州长签署通过了加州《消费者隐私法案》(CCPA)，该法案目的同样是为了加强对个人信息的保护。
CCPA的主要目标是保护加州居民的数据隐私，让个人更加掌控自己的数据，保护他们的隐私和敏感信息不被非法获取和利用。与GDPR不同的是，CCPA是美国国内的法规，其法律覆盖层面没有GDPR广泛，CCPA只适用于加州的居民和公司。
二、GDPR与CCPA的异同点
1.适应范围不同
GDPR是适用于所有处理欧盟境内个人数据的公司和机构，无论其所在国或机构的性质，或是否盈利。而CCPA仅适用于某些公司和个人，即在加利福尼亚州（California）工作和生活的居民，以及处理至少50,000个用户数据或有超过25%收入来自于消费者数据销售的商家。
2.定义不相同
GDPR和CCPA都涵盖了对个人信息的相关定义，但是它们对于某些术语和定义并不一致。例如，GDPR对于“个人数据”的范围非常广泛，包括任何能够识别一个人的信息，而CCPA则更窄一些，更加聚焦于消费者数据的保护。
3.数据删除、更正和数据使用的许可制度不同
GDPR更加注重保护个人用户的数据以及消费者的个人隐私权利，它明确定义了用户可以随时要求个人数据删除、更正、以及任意个人数据的使用，个人用户还可以随时撤回授权。而CCPA则在数据删除等方面上较为宽松和灵活，相关条款大部分仅针对房地产、保险、银行等金融行业。
4.罚款和处罚力度不一
GDPR的罚款和处罚力度相对较大，超过将近2万欧元的罚款，或者是公司全球年收入的4％的罚款，且整改时间有限。而CCPA虽然会处以罚款，但其罚款力度比起GDPR来显然要小很多。
三、结论
GDPR和CCPA实际上是两个不同国家在对个人信息保护上的不同解决方案。二者来自于不同的文化、法律和社会背景，因此，这两种解决方案并非可以互相转化的。GDPR比CCPA保护的范围更为广泛，尤其在保护个人隐私方面更加注重，罚款和处罚力度也较为严格，尽管如此，CCPA仍然是一项积极的法规措施，可作为美国未来其它州推动数据保护的参考。