2018年6月28日，加州通过了AB375《加州消费者隐私法》（CCPA）的法规草案，并定于2020年1月1日起生效。加州总检察长近日就公布了根据《加州消费者隐私法》提出的实施细则，为保护消费者的互联网个人信息开创了新的权利。
《加州消费者隐私法》是什么？
《加州消费者隐私法》（CCPA）允许任何加州的消费者要求查看相关企业存储的本人的所有信息，以及与之共享数据的所有第三方的完整列表。此外，如果违反了隐私权准则，即使没有违反隐私权的行为，加州的法律也允许消费者起诉相关企业。
根据总检察长发布的“初步理由声明”，拟议的法规将使CCPA中有关企业和组织收集和使用个人数据的几条规定更为清晰。具体而言，该法规草案明确规定，某些企业将被要求：
• 在收集个人信息时或之前通知消费者有关：
1）将收集哪些信息，以及
2）如何使用该信息
• 告知消费者他们可指示企业停止出售其个人信息；
• 解释“保留或出售消费者个人数据有关的财务信息”；
• 提供全面的企业在线和离线数据收集实践的描述；
• 消费者可要求删除其个人信息；和
• 不歧视根据CCPA行使权利的消费者。
《加州消费者隐私法》威力几何？ 前检察官丶资深审判出庭律师郑博仁指出，根据规定，所有为加州居民提供服务且年收入至少2,500万美元的公司都必须遵守法律。此外，拥有至少50,000人的个人数据或从销售个人数据中获取一半以上收入的任何规模的公司也将受到法律的约束，拥有超过400万消费者个人信息以上的企业还将受到额外要求。最重要的是，该企业不必一定要设在加州，也不必在加州设有实体机构，甚至不必设在美国境内，都将需遵守该法律。
监管机构将违规行为通知公司后，公司有30天的时间遵守法律。如果问题仍未解决，则每条记录的罚款最高为$7,500。郑博仁律师就表示：“如果考虑到泄露中有多少记录受到影响，该增长速度确实会非常快。此外，该法案首次规定了个人提起诉讼的权利，而且允许消费者提起集体诉讼。同样，当消费者以书面通知相关企业，认为他们的隐私权受到侵犯时，相关企业将有30天来解决问题。郑博仁律师说，如果无法解决，并且总检察长不予起诉的话，那么他们就可以提起集体诉讼，而且不仅仅是违规。
例如，法律规定，公司必须在网站上设有明显的页脚提示，以便消费者可以随时选择退出数据共享。如果没有该选择，或找不到自己的信息是如何被收集丶或获得这些信息的副本的话，消费者也可以提起诉讼。法律规定，如果发生未经授权的访问，无论是通过违反丶渗透丶盗窃还是“由于企业违反实施和维护合理的安全程序和惯例的义务而导致的泄露”，都将受到实则处罚，如目前法案所规定，AB 375条允许每次消费者事件罚款$100至$750或实际赔偿，以较高者为准。
原创稿件，未获许可不得转载，切勿侵权。
