明年元旦起,沃尔玛(Walmart)等美国零售商网站将增设“禁止出售我个资”连结图示,同时店内也将设置告示标语,让加州消费者首度得以了解零售商搜集哪些个资和其他资料。
其他像是家得宝公司(Home Depot)在网站上设置这类资讯连结,不仅限于加州,也扩及全国。家得宝加州店面将增设标语,提供大型 QR code 供扫描,消费者可以利用行动装置查询资讯。家得宝还进行员工训练,答复消费者提出的问题。
美国大型零售商赶着做出改变,是为了遵守加州消费者隐私法(California Consumer Privacy Act,CCPA),这项法规自 2020 年 1 月 1 日生效,是监督美国企业个资搜集的重大法规之一,消费者据此可以选择不让零售商和其他企业将他们的个资销售给第三方。
除了影响零售商外,新法也影响 Facebook、 Google 等社群媒体平台、广告商、应用软件开发商、行动服务供应商,以及串流电视服务业者等,恐改变企业利用个资获利的方式。
在加州消费者隐私法之前,欧盟已经推出引发争议的一般资料保护规范(GDPR),针对公司如何搜集、储存和使用个人资料设置一套新标准。不过,欧洲的一般资料保护规范让企业有几年的时间准备来遵循这项法律,加州消费者隐私法却只给予几个月时间。
沃尔玛的消息人士告诉路透社,公司正在“搞清楚”这项法规的灰色地带,例如有关提升消费者忠诚度方案的条文内容等。
零售业游说人士和律师顾问表示,法规中对于何谓“贩售”个资,还有待厘清。
路透社报导,部分全美连锁零售业者像是销售涂料的宣伟公司(Sherwin-Williams)已经开始在加州的网站附上禁止出售个资的连结。
消息人士透露,过去几个月来,沃尔玛和电子商务企业亚马逊(Amazon)加速投资绘制“数据地图”,以整合旗下不同事业部门搜集的个资内容,了解这些资料储存在哪里、以何种方式储存、有何用途、又与哪些单位分享。
对于消费者隐私法上路后对企业的影响,加州检察长办公室委托独立研究公司进行经济冲击评估。结果显示,这项法规将在 2020 年至 2030 年之间,让企业耗费 4.67 亿至 165 亿美元。业界则预估初期法规遵循成本将超过 500 亿美元。
加州检察长办公室近期接受路透社访问时表示,落实隐私法时,会对明显努力想要守法的企业宽贷些。但消息人士说,预期有些律师明年会利用加州消费者隐私法,对一些或许未能达到法规标准的企业提起诉讼。
虽然有不少受到这项隐私法影响的公司发起游说行动,希望催生一条可以凌驾加州法规的联邦隐私法规,但迄今进展不多。
(译者:刘淑琴;首图来源:Flickr/Richard Patterson CC BY 2.0)