【项目实战】数据合规知识：GDPR（通用数据保护条例）适用于欧盟，CCPA（加州消费者隐私法案）适用于加州，HIPAA（健康保险便利与责任法案）适用于美国

1. GDPR（通用数据保护条例）

• 适用范围：GDPR是欧盟制定的数据保护法规，适用于所有处理欧盟居民个人数据的组织，无论其地理位置。这意味着即使企业位于欧盟境外，只要涉及向欧盟居民提供商品/服务或监控其行为（如跟踪在线活动），就必须遵守GDPR。
• 核心要求：
  • 需获得用户明确的事先同意才能处理数据。
  • 赋予用户访问、删除、更正数据等权利，并要求在72小时内报告数据泄露。
  • 违规罚款最高可达全球年营业额的4%或2000万欧元。

2. CCPA（加州消费者隐私法案）

• 适用范围：CCPA是美国加州的法律，仅适用于在加州经营且满足以下条件之一的营利性企业：
  • 年收入超过2500万美元；
  • 每年处理5万名以上消费者/家庭/设备的个人信息；
  • 年收入50%以上来自出售消费者数据。
• 核心要求：