AB375加州”消费者隐私法案”修正案将如何影响企业?

全美电视洛杉矶讯,去年加州通过了AB375《加州消费者隐私法》(CCPA)的法规草案,并定于2020年1月1日起生效。加州总检察长近日就公布了根据《加州消费者隐私法》提出的实施细则,为保护消费者的互联网个人信息开创了新的权利。受CCPA制约的不少企业,目前就将全部注意力转移至了加州总检察长于10月10日提出的法规草案。总检察长将于12月的第一周在加州的四个城市,举行有关法规草案的公开听证会,以听取各方意见。

根据总检察长发布的“初步理由声明”,拟议的法规将使CCPA中有关企业和组织收集和使用个人数据的几条规定更为清晰。具体而言,该法规草案明确规定,某些企业将被要求:

• 在收集个人信息时或之前通知消费者有关:
       1)将收集哪些信息,以及
       2)如何使用该信息
• 告知消费者他们可指示企业停止出售其个人信息;
• 解释“保留或出售消费者个人数据有关的财务信息”;
• 提供全面的企业在线和离线数据收集实践的描述;
• 消费者可要求删除其个人信息;和
• 不歧视根据CCPA行使权利的消费者。

如果一个企业符合以下条件,则应遵守CCPA: 

• 年总收入超过2500万美元;
• 交易处理超过50,000个消费者,家庭或设备的个人信息;或
• 通过出售消费者的个人信息,可以赚取其年收入的50%或更多。

针对拥有超过400万消费者个人信息以上的企业,还将受到法律的额外要求。

总检察长还提醒企业,CCPA和欧盟的《通用数据保护条例》(或GDPR)是不同的法律框架,某些公司可能要在多个司法管辖区承担数据隐私义务。总检察长将在2019年12月2日,至2019年12月5日之间就拟议的法规举行四次公开听证会。书面意见必须在2019年12月6日之前提交。

前检察官、圣盖博谷区商会主席及有代理南加州众多知名企业的,资深审判出庭律师郑博仁就分析,在拟议法规和法条修订之间,由于法律临近生效日期,这将会是准备遵守CCPA的企业最繁忙的一段时间。尽管目前法案仍尚存不少疑虑,且无法确定拟议的法规将可在2020年1月1日之前最终确定,但也无法避免CCPA很快将要求公司在存储、销售和利用消费者个人信息的方式上,进行重大改变。 对于受CCPA影响的公司,时间是确保合规的真正关键。

什么是《加州消费者隐私法》CCPA?

AB 375允许任何加州的消费者要求查看相关企业存储的本人的所有信息,以及与之共享数据的所有第三方的完整列表。此外,如果违反了隐私权准则,即使没有违反隐私权的行为,加州的法律也允许消费者起诉相关企业。

CCPA对哪些公司有影响?

所有为加州居民提供服务且年收入至少2500万美元的公司都必须遵守法律。此外,拥有至少50,000人的个人数据或从销售个人数据中获取一半以上收入的任何规模的公司,也将受到法律的约束。该企业不必一定要设在加州,也不必在加州设有实体机构,甚至不必设在美国境内,都将需遵守该法律。

4月做出的修正案豁免了“保险机构、代理商和支持组织”,因其已受到加州《保险信息及隐私保护法》(IIPPA)的类似规定的约束。

我的公司何时需要遵守CCPA?

该法律于2020年1月1日生效。实际上,公司需要在2019年初之前建立其数据跟踪系统,因为该法赋予消费者可要求相关企业提供前12个月以内收集的所有数据的权利,时间非常紧迫。

如果我的公司不遵守CCPA会怎样?

监管机构将违规行为通知公司后,公司有30天的时间遵守法律。如果问题仍未解决,则每条记录的罚款最高为$7,500。郑博仁律师就表示:“如果考虑到泄露中有多少记录受到影响,该增长速度确实会非常快。此外,该法案首次规定了个人提起诉讼的权利,而且允许消费者提起集体诉讼。

同样,当消费者以书面通知相关企业,认为他们的隐私权受到侵犯时,相关企业将有30天来解决问题。郑博仁律师说,如果无法解决,并且总检察长不予起诉的话,那么他们就可以提起集体诉讼,而且不仅仅是违规。

例如,法律规定,公司必须在网站上设有明显的页脚提示,以便消费者可以随时选择退出数据共享。如果没有该选择,或找不到自己的信息是如何被收集、或获得这些信息的副本的话,消费者也可以提起诉讼。

法律规定,如果发生未经授权的访问,无论是通过违反、渗透、盗窃还是“由于企业违反实施和维护合理的安全程序和惯例的义务而导致的泄露”,都将受到实则处罚,如目前法案所规定,AB 375条允许每次消费者事件罚款$100至$750或实际赔偿,以较高者为准。

发表评论
Subscribe to AMTV newsletter
Sign up here to get the latest news, updates and special offers delivered directly to your inbox.
Welcome to AMTV. Thank you!