手机端
当前位置:主页 > 头条 >

加利福尼亚消费者隐私法赋予加利福尼亚人对其数据的某些控制



但前提是他们知道如何利用它数十年来,您的数据,无论是您的姓名,位置还是购物习惯,都已经成为一种商品。收集,购买,出售,共享,转让-但是,企业可以从中获取很多信息,这些人可以访问许多有关您的信息。他们以您从未同意的方式使用它(常常您甚至不知道),并且他们从中赚了很多钱。而且您没有什么能阻止他们的。

某种程度上,这种情况即将改变。当《加州消费者隐私法案》或CCPA(您可以在此处完整阅读)于2020年1月1日生效时,加利福尼亚人最终将对Facebook,Google,数据经纪商甚至Recode的公司拥有数据的某些权利。母公司Vox Media从他们那里收集。尽管这些权利受到限制,但该法律的存在确实是对消费者隐私权的胜利,因为它将对已经长期不受监管和检查的数据收集行业带来改变。

对于所有有关我们在线数据及其周围隐私问题的讨论,有时很难使您全神贯注于公司真正了解我们的信息,以及它们收集和出售这些信息对我们意味着什么。这些数据可能是非常个人的。举个最近的子:Copley Advertising使用从人们的电话中收集的位置数据向在堕胎诊所附近的人们的设备发送反选择广告。

消费者DNA测试公司23andMe使制药公司GlaxoSmithKline可以访问数百万客户的去身份数据,这些客户可能认为他们的DNA仅用于发现祖先的家园。政治咨询公司Cambridge Analytica利用Facebook的开发人员工具访问和收集了8700万个个人资料中的数据,其中只有数十万被告知完全收集了他们的数据。然后,特朗普竞选活动使用Cambridge Analytica的数据在2016年总统大选前夕为潜在选民提供了有针对性的广告和内容。

“个人信息的使用以不断增长的方式被许多消费者发现越来越令人反感,因为一直以来,我们一直在所有设备上跟踪我们的行为,这一直是许多企业关注的焦点,” 加利福尼亚人创始人Alastair Mactaggart 消费者密码》(Resumer Privacy)的作者,导致CCPA的2018年投票倡议的作者告诉Recode。

如果您不居住在加利福尼亚州,您仍然可以从至少某些法律要求中受益。至少增加了透明度:企业现在必须通知消费者他们收集的有关您的个人信息以及原因。一些公司可能会给全美国的人们相同的选择权和删除权,因为他们更容易进行广泛的变更。

就是说,大多数专家和利益相关者告诉Recode,法律远非完美。圣克拉拉大学法学院高科技法学院教授兼联合主任埃里克·高德曼(Eric Goldman)等一些批评家担心,法律将损害必须遵守该法律的企业。为州检察长办公室准备的一份报告估计,遵守CCPA协议将使企业损失550亿美元的初始费用。

高德曼说:“我认为加州消费者会对CCPA对他们的帮助很少以及它给他们带来挑战的频率感到震惊。” “很少有消费者会利用法规所规定的权利,但所有消费者都将隐含地支付更多费用,以帮助企业支付CCPA合规成本。”如果要利用自己的权利,首先必须知道它们是什么。该法律的简介列出了要确保的五项权利,所以让我们从这里开始。我们将使用Vox Media隐私权政策的新CCPA部分作为真实示例。 1)加利福尼亚人有权知道正在收集有关他们的哪些个人信息这意味着什么:企业必须告诉您,在收集您的个人信息之前或收集之时。

在现实世界中: Vox Media现在将在其隐私权政策中告诉您,它在过去12个月内已从用户那里收集了几类个人信息,例如姓名,电子邮件地址和人口统计信息。它还会参考该策略的另一部分,其中详细介绍了当您与Vox Media的服务进行交互时(例如您现在正在执行的操作)会自动收集的信息:在Vox Media的一个网站上阅读文章。该信息包括您的IP地址和位置之类的信息。

局限/潜在问题: CCPA对“个人信息”的定义包括从明显(您的名字)到不太明显(您的互联网浏览历史)的所有内容。如果可以通过某种方式链接回您,则此处已受到保护。这通常对消费者有利,但使企业更难以监视和说明所有数据。

Quantcast首席隐私官Ari Levenfeld告诉Recode:“并非所有数据都是平等创建的,因此不应以相同的方式进行监管。” “数据具有一定的敏感性,范围从个人身份信息(例如姓名和电子邮件地址)到敏感性较低的信息(例如基于Cookie ID和IP地址的概率性间接标识符的假名数据)。利用或滥用不同类型的数据的含义有着根本的不同,因此旨在减轻隐私风险的法规应反映出这些细微差别。”

2)加利福尼亚人有权知道他们的个人信息是否被出售或披露以及向谁
这意味着什么:企业必须告诉您与之共享您的个人信息的第三方的类型(尽管不是名称),但是由您决定是否要获取此信息。您还有权告知企业删除您的个人信息,并且不出售(稍后会详细介绍)。在现实世界中:您有权向Vox Media询问Vox Media向您披露了您的个人信息的第三方类别,以及披露了哪些个人信息。您可以通过发送电子邮件至或通过在线表单提交请求来实现。

局限性/潜在问题:这是CCPA的一部分,有些批评家说这不足以保护像您这样的人:为了保护您的个人信息,甚至想知道企业在收集关于您的数据并出售给其他公司的数据,您必须自行采取行动。这不仅是默认情况下发生的。斯坦福大学法学院互联网与社会中心隐私总监詹妮弗·金说,这是一个问题。 “我认为,如果我们继续立法这种'个人消费者是必须为自己做出所有这些选择的方法',并且在这个不可能的复杂生态系统中游刃有余,这些法律只会有效。”她说。 “不要完全批评这项法律,因为我认为这很重要。这是一个起点。”她补充说。

CCPA也可能给企业带来问题,因为它使某些事情有待解释。例如,Facebook根据其Pixel服务销售广告,Pixel服务是企业在其网站上投放的代码行,用于跟踪用户的行为并将其链接到其Facebook帐户。棘手的是,Facebook不出售Pixel收集的实际数据。 Facebook从这些数据中获利,但这是一笔交易吗? Facebook似乎不这么认为。数据处理公司LiveRamp的总裁兼产品和平台负责人Anneka Gupta表示,一些企业对如何解释CCPA感到困惑。她告诉Recode:“例如,我们听说个人和企业不清楚构成'销售数据'的确切定义。”

Vox Media的数据销售政策暗示了此处的不确定性:“我们通常不'出售'个人信息,因为传统上会理解'出售'这个词。”3)加利福尼亚人拒绝出售个人信息的权利这意味着什么:企业必须给您选择退出的方式,以将您的个人信息出售给广告商或数据经纪人之类的第三方或与之共享,并且他们必须满足您的退出请求。他们还必须在首页上放置一个指向其退出页面的链接,以告知您此权利。

然后,您将被重定向到要求您披露一些个人信息的联系表(讽刺意味,但Vox Media必须知道您的真实身份才能满足您的要求):例外:只要删除了个人身份信息,企业仍然可以出售您的信息。局限性/潜在问题:您可以告诉企业您不希望其出售数据,但是没有办法选择退出首先收集数据。这意味着像Google和Facebook这样的数据收集之王基本上可以继续保持愉快的态度,即使该法律原本是要限制两家公司的。

新罕布什尔大学富兰克林·皮尔斯法律与技术中心教授罗杰·艾伦·福特说:“ CCPA专注于数据经纪人和其他销售客户数据的公司。” “这是一个合法的隐私问题,但更大的问题来自公司无需买卖任何数据即可收集和使用有关消费者的信息的方式。”

4)加利福尼亚人访问其个人信息的权利这意味着什么:企业必须为您提供方法,以索取他们收集的有关您的个人信息的副本,并且必须在请求后的45天内免费提供。您有权知道公司收集的个人信息类型(例如:姓名,电子邮件或位置),来源,收集原因,与之共享信息的第三方类别,以及它收集的特定信息。您还可以告诉他们删除该信息。

局限性/潜在问题:一些企业仍在尝试找出如何验证这些请求的方法。 Gupta告诉Recode:“似乎在……公司如何验证这个人就是他们所说的那个人上存在困惑。” “我们确实知道个人应该提供一系列信息以验证其居留权(姓名,地址,电话号码,电子邮件,身份验证材料等),但将需要大量信息有关移除要求所需的证明类型的教育。”

5)加利福尼亚人享有平等服务和价格的权利,即使他们行使其隐私权这意味着什么:如果您利用新法律规定的隐私权,企业将不会向您收取额外费用或拒绝向您提供服务。但是他们可以提供奖金或激励措施来交换信息。在现实世界中: Vox Media的政策包括一项“无歧视权”,以阐明这一点。它还有一个“财务激励措施”部分,说可能会向客户支付其个人信息的费用。

例外:忠诚度计划,例如那些为您提供产品折扣以换取您提供给他们的信息(您的姓名,电子邮件,购买的物品)的折扣的商店卡,不被视为歧视。接下来发生什么法律一旦生效,就必须执行。那由州检察长办公室决定。在某些情况下,您可以起诉企业是否违反隐私规定,但前提是企业的安全措施不足而导致您的信息被披露,并且仅涵盖最敏感的内容,例如社会安全号码,信用卡或健康信息。包括美国公民自由联盟和电子前沿基金会在内的隐私倡导者认为,CCPA不够完善。

福特说:“目前尚不清楚执法会是什么样子。” 消费者只能起诉数据泄露,这是一小部分隐私问题。国家对其余法律的执法可能有助于将执法重点放在实际的隐私问题上,而不是技术上的侵犯,但这也可能意味着该法律的执行力不足。 ”最后,CCPA的遗产可能不是法律本身,而是它启发的法律。在立法方面,加利福尼亚州往往是全国性的潮流引领者。其他几个州已经在考虑自己的隐私法。在国会两院和过道两旁,还有数项数据隐私法案正在通过联邦政府。

Alastair Mactaggart现在正在为一项名为“加利福尼亚隐私权法案”的2020年新投票倡议收集签名,以解决他认为CCPA仍然缺失的问题。该法律将告诉消费者自动决定如何以及何时“ 显着影响他们的生活 ”,并将建立一个新的国家机构来执行新法律。 Mactaggart说:“我认为,必须始终赋予消费者更大的权利来控制自己的信息,不仅包括CCPA有效监管的信息销售,还包括我们最敏感的个人信息的使用。”
分享至:

®关于本站文章™ | 若非注明其他来源,默认 均为本站编辑部原创文章,如有侵权,请联系我们™