2020年11月，加州选民通过了《加州隐私权利法案》(“CPRA”)议案，该提案旨在加强和扩大州立法机构于2018年通过的《加州消费者隐私法案》(“CCPA”)。虽然CPRA对相关企业规定了重要的新消费者权利和负责任的数据处理义务，但其范围和应用等问题仍未解决。最近一组有关CPRA规则制定的公众评论使这些有争议的问题更加引人关注。CPRA将规则制定和执行的权力委托给了一个全新的、专注隐私的机构——加州隐私保护局。近日，该机构公布了在45天的评论期内收到的大约70份信件。

代表不同行业部门、消费者权益团体和学术界的贸易协会和公司等提出了意见。在数百页的评论中，利益相关者对CPRA在多个重大问题上的规定持有不同意见。CPRA中存在争议的内容包括：（1）企业应如何进行和提交隐私安全风险评估；（2）自动化决策技术应如何监管；（3）CPRA是否承认用户的选择退出模式；（4）机构审计权限的范围；（5）机构应如何进一步定义和监管被称为“黑暗模式”的操纵设计界面。

【来源：mondaq】