臉書醜聞促加州通過《消費者隱私法》
【大紀元2018年08月09日訊】據美聯社報導,羅德島一家主要出售商業軟件的公司AVTECH Software表示,將遵守加州嚴格的隱私保護法。據悉,該公司此舉是著眼未來,應對將在2020年1月1日開始生效的《加州消費者隱私法》(California Consumer Privacy Act)。
《加州消費者隱私法》要求商家披露他們是如何使用客戶個人信息的,同時讓客戶更能掌控個人數據的被使用,包括要求從公司計算機中刪掉其個人數據,以及選擇不得將其個人信息出售或分享。
依據該法,消費者有權知道商家收集了他們的哪些個人信息、為何收集,還有商家將和誰分享以及向誰出售這些信息等。該法中所指個人信息包括姓名、地址、電子郵件地址、瀏覽歷史、購買紀錄、職業或受僱信息、教育紀錄,以及從GPS終端和程序收集的旅行信息等。
消費者將能透過免費電話或上網,來了解商家所擁有的個人信息副本。
小企業也需合規?
凡是符合以下三類之一的企業都適用該新法:年入超過2500萬美元的公司;收集或接收超過5萬條以上加州消費者、家庭以及電子設備信息的公司;至少一半收入來自出售私人信息的公司。
雖然許多小企業可能會被豁免,但有些卻必須確保其系統和網站符合客戶的查詢和要求。這對於那些缺乏內部技術人員、需要軟件和諮詢幫助的小公司來說,這可能會增加數千美元的成本。
自從年初,臉書授權的公司爆出不當使用客戶數據的醜聞以來,隱私權就日益受到關注。加州消費者隱私保護法以歐盟5月生效的通用數據保護法(GDPR)為模本。加州議會通過該法,以避免更嚴格的提案被放入11月的公投。
新法上路前問題多
但法律人士認為,該法仍面臨許多未知數。華盛頓律師布勒南(Mark Brennan)說,首先加州總檢長辦公室必須擬定相關法規及具體條款,如果不同條款之間有歧異,州議會還要修改。另外,圍繞該法的一些問題也需立法,包括加州是否能強制總部在其它州的公司執行該法。歐洲的GDPR也面臨同樣問題。
同時,小企業主也想知道,如果必須遵守該法與GDPR,是否能和律師以及技術顧問談話等。布勒南建議各公司聯繫正收集隱私法規相關信息的專業或行業組織,諮詢如何遵守。
不過,一些小企業可能會受益,比如針對該法提供服務的軟件開發公司。這些公司將會設計出一種軟件,讓客戶能看到被搜集的信息,看到誰可以獲取或分享該信息等。軟件製造商表示,該軟件(有望對消費者免費)可能會消耗企業每年數千美元成本,主要看公司大小。過一段時間,其價格就會下來。
其它州也打算採取類似的法規。行業人士說,這是美國未來的方向。◇
責任編輯:方平