明年元旦起,沃尔玛(Walmart)等美国零售商网站将增设“禁止出售我个人信息”连接图标,同时店内也将设置告示标语,让加州消费者首度得以了解零售商搜集哪些个人信息和其他数据。
其他像是家得宝公司(Home Depot)在网站上设置这类信息连接,不仅限于加州,也波及全国。家得宝加州店面将增设标语,提供大型QR code供扫描,消费者可以便用移动设备查询信息。家得宝还进行员工训练,答复消费者提出的问题。
美国大型零售商赶着做出改变,是为了遵守加州消费者隐私法(California Consumer Privacy Act,CCPA),这项法规自2020年1月1日生效,是监督美国企业个人信息搜集的重大法规之一,消费者据此可以选择不让零售商和其他企业将他们的个人信息销售给第三方。
除了影响零售商外,新法也影响Facebook、Google等社群媒体平台、广告商、应用软件开发商、移动服务供应商,以及串流电视服务企业等,恐改变企业利用个人信息获利的方式。
在加州消费者隐私法之前,欧盟已经推出引发争议的一般数据保护规范(GDPR),针对公司如何搜集、存储和使用个人数据设置一套新标准。不过,欧洲的一般数据保护规范让企业有几年的时间准备来遵循这项法律,加州消费者隐私法却只给给几个月时间。
沃尔玛的消息人士告诉路透社,公司正在“搞清楚”这项法规的灰色地带,例如有关提升消费者忠诚度方案的条文内容等。
零售业游说人士和律师顾问表示,法规中对于何谓“销售”个人信息,还有待厘清。
路透社报道,部分全美连锁零售企业像是销售涂料的宣伟公司(Sherwin-Williams)已经开始在加州的网站附上禁止出售个人信息的连接。
消息人士透露,过去几个月来,沃尔玛和电子商务企业亚马逊(Amazon)加速投资搭建“数据地图”,以集成旗下不同业务部门搜集的个人信息内容,了解这些数据存储在哪里、以何种方式存储、有何用途、又与哪些单位分享。
对于消费者隐私法上路后对企业的影响,加州检察长办公室委托独立研究公司进行经济冲击评估。结果显示,这项法规将在2020年至2030年之间,让企业耗费4.67亿至165亿美元。业界则预估初期法规遵循成本将超过500亿美元。
加州检察长办公室近期接受路透社访问时表示,落实隐私法时,会对明显努力想要守法的企业宽贷些。但消息人士说,预期有些律师明年会利用加州消费者隐私法,对一些或许未能达到法规标准的企业提起诉讼。
虽然有不少受到这项隐私法影响的公司发起游说行动,希望催生一条可以超越加州法规的联邦隐私法规,但迄今进展不多。
(首图来源:Flickr/Richard PattersonCC BY 2.0)