保護個資，加州消費者隱私法 2020 年元旦上路

明年元旦起，沃爾瑪（Walmart）等美國零售商網站將增設「禁止出售我個資」連結圖示，同時店內也將設置告示標語，讓加州消費者首度得以了解零售商蒐集哪些個資和其他資料。

其他像是家得寶公司（Home Depot）在網站上設置這類資訊連結，不僅限於加州，也擴及全國。家得寶加州店面將增設標語，提供大型 QR code 供掃瞄，消費者可以利用行動裝置查詢資訊。家得寶還進行員工訓練，答覆消費者提出的問題。

美國大型零售商趕著做出改變，是為了遵守加州消費者隱私法（California Consumer Privacy Act，CCPA），這項法規自 2020 年 1 月 1 日生效，是監督美國企業個資蒐集的重大法規之一，消費者據此可以選擇不讓零售商和其他企業將他們的個資銷售給第三方。

除了影響零售商外，新法也影響 Facebook、 Google 等社群媒體平台、廣告商、應用軟體開發商、行動服務供應商，以及串流電視服務業者等，恐改變企業利用個資獲利的方式。

在加州消費者隱私法之前，歐盟已經推出引發爭議的一般資料保護規範（GDPR），針對公司如何蒐集、儲存和使用個人資料設置一套新標準。不過，歐洲的一般資料保護規範讓企業有幾年的時間準備來遵循這項法律，加州消費者隱私法卻只給予幾個月時間。

沃爾瑪的消息人士告訴路透社，公司正在「搞清楚」這項法規的灰色地帶，例如有關提升消費者忠誠度方案的條文內容等。

零售業遊說人士和律師顧問表示，法規中對於何謂「販售」個資，還有待釐清。

路透社報導，部分全美連鎖零售業者像是銷售塗料的宣偉公司（Sherwin-Williams）已經開始在加州的網站附上禁止出售個資的連結。

消息人士透露，過去幾個月來，沃爾瑪和電子商務企業亞馬遜（Amazon）加速投資繪製「數據地圖」，以整合旗下不同事業部門蒐集的個資內容，了解這些資料儲存在哪裡、以何種方式儲存、有何用途、又與哪些單位分享。

對於消費者隱私法上路後對企業的影響，加州檢察長辦公室委託獨立研究公司進行經濟衝擊評估。結果顯示，這項法規將在 2020 年至 2030 年之間，讓企業耗費 4.67 億至 165 億美元。業界則預估初期法規遵循成本將超過 500 億美元。

加州檢察長辦公室近期接受路透社訪問時表示，落實隱私法時，會對明顯努力想要守法的企業寬貸些。但消息人士說，預期有些律師明年會利用加州消費者隱私法，對一些或許未能達到法規標準的企業提起訴訟。

雖然有不少受到這項隱私法影響的公司發起遊說行動，希望催生一條可以凌駕加州法規的聯邦隱私法規，但迄今進展不多。

（譯者：劉淑琴；首圖來源：Flickr/Richard Patterson CC BY 2.0）