加州最新法律將為刪除個人線上資料提供便利
法律修正提供單一請求的方式刪除個人線上資料
加州州長加文·紐森（Gavin Newsom）昨天簽署了刪除法案，使得加州居民可以透過單一請求要求資料經紀人刪除他們的個人資料，或禁止他們出售或分享該資料。當前加州居民根據 2018 年的一項州法享有類似的權利，但他們需要向每家公司單獨提出要求，而鑑於該州有將近 500 家資料經紀人在運營，這是一項艱巨的任務。加州隱私保護局（CPPA）必須在 2026 年 1 月 1 日之前設定一種方式，供人們提出此請求。
重要日期和要求
根據該法案，資料經紀人將在每 45 天內檢查並遵守新的請求。在根據請求刪除資料後，經紀人仍可收集資料，但必須按照相同的 45 天間隔刪除它。然而由於州內的人們可以持續要求刪除或保護他們的資料，他們將無法在沒有許可的情況下出售資料。從 2028 年 1 月開始，每三年進行一次獨立審計，以核實經紀人的合規性。
法案背景
該法案重複使用了 2018 年《加州消費者隱私保護法》所確保的經紀人定義，該法案要求企業根據個人的請求進行資料披露、刪除或停止分享或出售個人資料。然後，在 2020 年，《加州隱私權法》修改了早前的法案，成立了 CPPA。
意見和看法
《洛杉磯時報》援引該法案的作者、加州參議員喬希·貝克爾（Josh Becker）的話說，經紀人以“生殖保健、地理定位和購買資料”等數千個個人消費者資料點“向出價最高者”出售，並補充說“刪除法案保護了我們最敏感的訊息”。同時該報援引了消費資料行業協會（Consumer Data Industry Association）的傳訊副總裁賈斯汀·哈克斯（Justin Hakes）的觀點，他表示該法案可能削弱欺詐保護，使得小企業無法與大型平臺的資料壟斷競爭。
法案的適用範圍和約束
該法案將加州綜合性收入在前一年超過 2500 萬美元，“每年購買、出售或分享 10 萬個或更多個人消費者或家庭的個人訊息”的公司納入範圍。它僅適用於至少有 50%年收入來自於個人資料銷售的企業。這項法律考慮了多種替代情境，如聯合經營企業，並不僅僅適用於從事個人資料交易的單一企業。
該法案的目標是強化對個人資料的保護，增加對資料經紀人的監管並保護個人隱私。然而該法案也必須平衡保護使用者隱私與營商需求的雙重目標。
編者意見
加州最新的刪除法案可以被視為加州持續努力推動資料保護和隱私權的最新一步。該法案的目的是使加州居民能夠更輕鬆地控制他們的個人資料，在單一請求下要求刪除或保護資料。這將對資料經紀人產生重大影響，並迫使他們將個人隱私置於商業利益之上。
然而這項法案也引發了一些爭議和擔憂。一方面，該法案可能約束了商業競爭力，尤其是對於依賴個人資料經營業務的小企業來說。另一方面，一些人擔心該法案可能破壞欺詐保護措施，從而影響到消費者的權益。
在制定和實施這類資料保護法律時，我們應該找到一個平衡點，既保護個人隱私，又不嚴重影響商業發展和創新。這需要政府和商業實體之間的積極合作，以確保法律的順利實施並保護所有利益相關方的權益。
建議
對於加州居民來說這項法案提供了更多的權利和保護，使他們能夠更好地控制自己的個人資料。如果您是加利福尼亞州的居民，我們建議您理解自己的權利並善用這項法律。您可以透過一個簡單的請求要求資料經紀人刪除或保護您的資料。
同時我們也建議企業和資料經紀人要準備好遵守這項法律。這可能需要您對內部流程進行調整，以確保能夠適時地回應使用者的請求並確保資料的安全和隱私。
