CCPA Cure Notice: 违规后还能补救免罚？别高兴太早！
目录
什么是Cure Notice？
CCPA（加州消费者隐私法）和CPRA（加州隐私权法案）中有一个独特机制：如果企业违反规定，加州总检察长在起诉前必须先发一份“治疗通知”（Cure Notice），给企业30天时间纠正问题。这听起来像是一张“免罚卡”，但实际操作中，它更像一个布满陷阱的迷宫。
Featured Snippet Bait
Cure Notice允许企业在收到违规通知后30天内补救，若完全纠正且书面承诺不再犯，可免于民事罚款。但前提是违规行为必须“可治愈”，且企业需证明补救措施真实有效。
治疗通知的三大关键
1. 30天倒计时
从收到通知那天算起，你只有30天。别指望拖延——总检察长不会等你慢慢开会讨论。你需要立即行动：找出违规点、修复漏洞、更新隐私政策，并书面通知对方已完成。
2. 什么是“可治愈”的违规？
不是所有违规都能补救。例如，如果企业未经同意就出售消费者数据，只要停止出售并删除已收集的数据，通常算可治愈。但如果是故意隐瞒数据泄露或系统性歧视，可能直接进入诉讼程序。
3. 书面承诺是必须的
光修复不够，你还要写一份正式承诺书，保证未来遵守CCPA/CPRA。这份文件可能成为日后诉讼的证据——如果再次违规，总检察长会直接引用它来证明你“明知故犯”。
幽默一刻：治疗通知就像牙医的警告
想象一下，你牙疼去看医生，医生说：“你有三个蛀牙，30天内补好我就不拔牙。” 你赶紧补了，但半年后又吃糖不刷牙——下次医生可能直接拔牙，还会说：“上次你承诺过会好好刷牙的！” 治疗通知就是那个“补牙期”，但别指望每次都有机会。
如何正确应对Cure Notice？
- 立即响应：收到通知后，24小时内组建团队（法务、IT、合规），评估违规范围。
- 彻底修复：不只是表面功夫。例如，如果隐私政策不完整，要重新审查所有数据处理活动，确保覆盖所有要求。
- 保留证据：记录每一步修复过程，包括时间戳、负责人、修改内容。万一对方质疑，你有据可查。
- 书面回复：在30天截止前，发送正式回复函，附上修复证明和未来合规承诺。建议由律师起草。
治疗通知的局限性
CPRA（2023年生效）对治疗通知做了修改：对于涉及儿童数据或敏感个人信息的违规，总检察长可以跳过治疗通知直接起诉。此外，如果企业有“故意或鲁莽”的违规历史，也可能失去治疗机会。所以，别把治疗通知当护身符——它只是给你一次改过自新的机会，而且仅此一次。
FAQ
治疗通知适用于所有CCPA违规吗？
不。CPRA规定，对于涉及16岁以下儿童数据或敏感个人信息（如社保号、生物识别信息）的违规，总检察长可以不经治疗通知直接起诉。此外，如果企业有多次违规记录，也可能被跳过。
30天从哪天开始算？
从企业收到总检察长发出的书面通知之日起算。通知通常通过挂号信或电子邮件发送，确保有送达证明。如果企业未收到（例如地址错误），可能不启动倒计时。
如果我在30天内无法完全修复怎么办？
必须尽力修复并书面说明进展。但法律没有规定部分修复可以免责。如果30天后仍有违规，总检察长可以继续诉讼。建议在截止日前申请延期（需对方同意），但通常很难获批。
✅ CCPA治疗通知应对清单
NakedPact 编辑委员会
本文由 NakedPact 编辑团队撰写。我们的使命是分析、简化并揭露日常合同中的不公平条款和隐藏风险，以保护公民和消费者的权益。
推荐阅读
🛡️ 一键保护您的权利
不要冒签署霸王条款的风险。安装适用于 Chrome 或 Firefox 的免费 NakedPact 扩展程序，立即分析网络上的任何合同。
