California Privacy Rights Act (CPRA)

加州隐私权利法案（California Privacy Rights Act, CPRA），又称第 24 号提案，是加州于 2020 年 11 月 3 日通过并在 2023 年 1 月 1 日正式生效的隐私法规。该法案在 2018 年《加州消费者隐私法》（CCPA）的基础上进行了重大扩展，不仅扩大了受保护的个人数据范围，将生物识别信息纳入其中，还引入了新的消费者权利，如删除数据、限制销售及禁止数据共享。CPRA 由加州隐私保护局（CPRA）执行，旨在为加州居民提供更全面的数据隐私保护，是美国联邦隐私立法缺失背景下最具影响力的州级法律之一。

在现代计算架构与合规体系中，CPRA 扮演着关键的角色，它不仅是企业数据治理的强制性约束，更是推动前端与移动端应用架构向隐私优先（Privacy by Design）转型的催化剂。其核心价值在于通过细化数据分类、强化用户授权机制以及引入惩罚性赔偿，迫使开发者在数据采集、传输、存储及处理的全生命周期中建立更严格的控制点。对于涉及生物识别数据（如面部识别、指纹）的应用而言，CPRA 的合规要求尤为严苛，要求实施“知情同意”与“单独同意”机制。该法案的落地促使企业重构数据架构，采用更细粒度的权限管理、加密存储及可审计的数据流设计，从而在保障用户体验的同时满足日益严格的法律监管需求。