CA的24号提案获得通过,并将扩大和加强CA最近的隐私法-CCPA,并创建一个隐私保护局来执行规则

2020-11-05 20:34:54

加州投票法案第24号提案,或称加州隐私权法案(CPRA)已经通过,在数据隐私立法方面,加州甚至领先于美国其他州。

CPRA是对加州现有法律--加州消费者隐私法(CCPA)的补充。在一个隐私法很少的国家,CCPA是最强有力的隐私法之一,赋予加州人权力,让他们知道企业拥有什么数据并收集有关他们的数据,并告诉这些企业不要将这些数据出售给其他任何人。

CCPA于1月1日生效,尽管它无论如何都不是完美的,但大多数隐私权倡导者似乎都认为,无论是对该州还是对任何其他州或联邦法律来说,这都是一个良好的开端,它的通过可能会启发其他州或联邦法律。

加州消费者隐私组织是24号提案的幕后黑手,他们认为该提案将进一步加强CCPA,并堵住企业用来绕过法律的一些漏洞。

该组织的创始人阿拉斯泰尔·麦克塔加特(Alastair Mactaggart)也是CCPA存在的原因。他已经拿出数百万美元的自有资金让CCPA和CPRA获得通过,从2018年一项关于消费者隐私的投票措施开始。麦克塔格特与州立法机构达成一致,如果加州通过自己的版本(麦克塔格特帮助撰写),他将从投票中撤回这项措施。也就是后来的CCPA。但麦克塔格特希望从这项法律中获得更多,并提出了CPRA:一项52页的投票措施,他认为这项措施将弥补其缺点。

麦克塔加特告诉Recode:“我认为,总体来说,这些规定相当不错,但可以收紧。”

麦克塔格特说,为了让这项法律获得通过,CCPA对消费者的保护比他最初的投票措施要弱(所以企业不能辩称此人将关闭商业)。现在CPRA将在其前身的基础上增加更强有力的隐私保护,使加州的法律与欧盟的一般数据保护条例不相上下。

麦克塔加特说:“我的方法是,现在是缩小差距,给加州人第一世界隐私的时候了。”

24号提案的条款赋予加州人告诉企业不要使用某些类别的敏感信息的能力,包括种族、健康、宗教、地点、性取向和生物特征。它更加明确地指出,“不出售”包括公司之间共享的数据。如果受影响的消费者年龄在16岁以下,它还会对违规行为处以三倍的罚款。

这项新措施也使得通过额外的修改来削弱法律变得非常困难-尽管任何加强它的修正案都可以简单多数通过。最后,它为负责执行隐私法的隐私保护局提供资金。CCPA只赋予该州司法部长这样做的能力,司法部长泽维尔·贝塞拉(Xavier Becera)表示,他的办公室这样做的资源有限。

虽然24号提案有几个支持者-包括加利福尼亚州的全国有色人种协进会(NAACP),少数州政客,美国众议员罗康纳(D-CA),安德鲁·杨(Andrew Yang),以及隐私倡导者和专家,包括肖莎娜·祖博夫(Shoshana Zuboff)、克里斯·胡夫纳格尔(Chris Hoofnagle)和阿什坎·索尔塔尼(Ashkan Soltani)(该法案的共同作者)-但它也有反对者。

最值得注意的是,加州美国公民自由联盟(American Civil Liberties Union Of California)强烈反对该法案,称该法案实际上削弱了《反海外腐败法》的部分内容,并表示担心该法案允许公司向选择不出售或分享数据的消费者收取费用。美国公民自由联盟认为,这意味着收入较低的人比资产较多的人更难获得隐私保护。还有一些人要么不情愿地支持它,要么拒绝支持或反对它。例如,数字公民自由非营利组织电子前沿基金会(Electronic Frontier Foundation)表示,这项措施过于“好坏参半”,无法表明立场。

24号提案的通过增加了加州的声誉,因为加州是进步法律的先驱,后来全国其他地区都采纳了这些法律。自从CCPA以来,其他州也试图通过自己的隐私法-取得了不同程度的成功-尽管没有一个州成功地将一部法律写到了账簿上,力度相当大。

一些公司已经将《反海外腐败法》的保护范围扩大到了美国的每一个人,但他们并没有这么做,很多公司也没有这么做。看到加州通过另一部数字隐私法,联邦立法机构可能需要采取自己的版本来鼓励他们。麦克塔格特认为,24号提案的规则使修改法律变得非常困难,这将告诉企业和联邦立法者,隐私法将继续存在。

麦克塔格特说:“对于八分之一的美国人来说,这是一个新的现实,它不会消失。”“我认为你会开始看到更多的人推动在这个国家获得良好的保护。如果这不奏效,我认为其他大国也会采取类似我们的做法。“。

通过互联网广告和为其提供动力的数据收集赚取大部分利润的公司,在其存在的大部分时间里都被允许自我监管,因此数据隐私是不存在的。然而,在过去的几年里,人们越来越多地关注和批评大型科技公司,特别是谷歌(Google)和Facebook,这两家最大、最知名的数据吸纳公司-这导致了推动隐私法,迫使这些公司做他们不愿意自己做的事情。

进入2020年,问题不是联邦隐私法是否会通过,而是它会是什么样子。参议院商务委员会(Senate Commerce Committee)举行了一次听证会,讨论拟议中的立法,其资深成员、民主党参议员玛丽亚·坎特维尔(Maria Cantwell)提出了她版本的法案。(委员会主席、密西西比州参议员罗杰·威克(Roger Wicker)在近一年后的2020年9月发表了自己的观点。)。

早在2018年,民主党参议员艾米·克洛布查尔(Amy Klobuchar)和共和党参议员约翰·肯尼迪(John Kennedy)就提出了一项两党法案;参议员罗恩·怀登(Ron Wyden)发布了数不清的隐私法案,其中包括他在2019年10月提出的《关注自己的商业法案》(Mind Your Own Business Act);参议员乔什·霍利(Josh Hawley)也提出了自己的大量隐私法案,其中一些法案是两党合作的。加州民主党众议员安娜·埃修(Anna Eshoo)和佐伊·洛夫格伦(Zoe Lofgren)于2019年11月公布了他们的数据隐私法案,而纽约州民主党参议员柯尔斯滕·吉利布兰德(Kirsten Gillibrand)则于2020年2月推出了自己的法案。这两项法案都规定成立一个单独的联邦机构来调查侵犯隐私或数据保护的行为。

当然,到了3月份,有比隐私法案更紧迫的担忧。在疫情爆发的早期,甚至有一种可能性是,公司收集的所有关于人及其活动的数据实际上都有助于阻止冠状病毒的传播;专门研究位置数据的公司肯定希望我们这么认为。放宽了健康隐私规定,让人们更多地获得远程医疗服务。数以百万计的学生被迫接受远程学习,这也带来了隐私问题。在最初的几个月里,国会忙于试图通过流行病防治立法,以至于没有为数字隐私做太多事情。

到了今年下半年,大型科技公司的监管变得越来越政治化,共和党人从特朗普总统那里得到启示,抨击社交媒体平台上被认为存在的政治偏见,并转向立法,试图阻止它。第230条保护平台免受人们在其上发表的言论的责任,该条款将撤销或改变第230条。两党都支持使用反垄断法来监管最大的科技公司,其中一部分包括这些公司的隐私做法。但即使在这里,一些共和党人也劫持了反垄断听证会,抱怨对保守派的审查制度,而不是实际问题。

所以现在的问题是,2021年会给隐私权立法带来什么,如果有的话?民主党人表示,如果有机会,他们已经准备好并愿意向前推进。共和党人更关注第230条,但如果他们失去对参议院-甚至总统职位的控制,那也不会有多大影响。

“我们需要一个数据保护局和全面的数据隐私立法,”吉利布兰德告诉Recode。“我致力于与我在国会的同僚合作,追究科技公司的责任,同时保持世界上最具创新性、最成功的科技行业。”

如果在联邦层面上什么都没有发生,那么,我们还有加州,对吗?

美国正在进行我们这个时代最重要的总统选举之一。至关重要的是,所有美国人都能够获得关于选举结果可能对他们的生活、他们的家庭和社区的生活意味着什么的清晰、简明的信息。这就是我们在Vox的任务。但是我们独特的解释性新闻需要资源。即使经济和新闻广告市场复苏,你们的支持也将是维持我们资源密集型工作的关键部分。如果您已经投稿了,谢谢您。如果你还没有,请考虑帮助每个人了解这次总统选举:今天只需3美元就可以捐款。