您应该发生了一些变化，现在包括个人和敏感信息 (PSI)，其中包括： 直接标识符，是识别自然人身份的个人数据，例如：真实姓名、别名、社会安全号码、驾照号码、指纹等； 间接标识符，是指可以共同识别自然人的数据，例如cookie、电话号码、电子邮件地址、IP、消费历史或倾向、互联网历史、地理位置等。
敏感数据是指可以识别个人特征的数据，例如宗教 荷兰号码 信仰、性取向、党派背景、医疗、教育和财务背景等。 CPRA还增加了4项新权利，它们是： 获取有关自动化决策信息的权利 根据 CPRA，消费者现在有权访问所收集的信息以做出自动决策。在这些情况下，您的公司必须告知用户使用了哪些数据以及如何使用这些数据，包括这些决策的结果是什么。
访问和选择退出自动决策的权利 由于消费者有权知道为自动决策收集哪些信息，他们也有权选择退出此类决策，包括为自动决策分析消费者。 纠正权 顾名思义，更正权使消费者能够在认为数据不准确或过时时要求更新其数据。 限制个人敏感信息的使用 这项新权利赋予消费者随时指示收集 SPI 的公司限制对消费者信息的使用，仅限于执行服务或提供消费者购买的商品所必需的使用。