FacebookYahooEquifax。一次又一次,在數百萬消費者的目睹下,這些在個人和財務資訊上被寄予信任的公司承認數據被駭客攻擊、竊取或在未經客戶許可情況下被以其他方式使用。

但隨著一項新加州法律California Consumer Privacy Act(加州消費者隱私法)本週獲得批准,這一局面將得到改觀。該法律將給予消費者前所未有的保護個人數據的權力,並將追究違規公司的責任。

下面看看這項新法律將如何影響你的線上生活。

問:我現在就可以有這些新的保護措施嗎?

答:還沒有。這項法律要到202011日才生效。看起來還有一段路。

問:在這項新隱私法下,我有什麼權利?

答:這項新法律保證你知道針對你有哪些數據正在被收集包括訪問、下載或轉讓你的資訊的權利。根據這項法律,你有權拒絕這些公司出售你的數據, 你有權迫使這些公司刪除他們收集到的你的私人數據。它禁止在未經孩子同意情況下出售孩子的數據。公司通常不能懲罰那些在行使新法律項下權利的消費者。它還規定公司對違規行為和數據洩漏承擔責任。

問:難道我現在不能要求這些公司告訴我他們收集了我的什麼數據,以及選擇不讓他們出售嗎?

答:不構成法律問題,除非這些公司選擇這樣做。現行California Online Privacy Protection Act(加州線上隱私保護法)要求企業在網上發佈隱私政策,解釋所收集消費者資訊類型、共用方式以及任何審查或做出改變的程式。這項新法律則更進一步,它要求公司根據請求在12個月內最多兩次免費披露這兩方面的資訊。公司還必須披露資訊類型比如人口統計學、地理定位和共用資訊接受者的類型,以及收集這些資訊的商業理由。新法律賦予消費者阻止公司銷售個人數據的權利。公司必須在網站上設有「按鈕」或功能以要求訪問你的數據或選擇退出他們的出售。

問:孩子們是否受到新法律保護?

答:1998年聯邦Children’s Online Privacy Protection Act(兒童線上隱私保護法)已適用12歲及以下兒童。根據這項法律,線上收集孩子個人資訊必須事先得到父母同意,父母有權查看所收集孩子資訊並要求將其刪除。新的加州法律又增加了一層規定,它要求出售孩子線上數據必須得到16歲以下孩子的同意。

問:新法律的部分規定是否在其他地方實施?

答:這項新法律結合了歐盟5月生效的General Data Protection Regulation(通用數據保護條例)的一些概念,其中包括獲取和轉移數據的權利(例如,到另一個社交媒體或電子郵件供應商)以及迫使公司刪除所收集個人資訊的權利。

問:公司不是已經被要求保護線上數據並為數據洩漏承擔責任嗎?

答:現行法律只是要求公司採取合理措施保護個人數據。新法律則規定你有權針對未經授權訪問、盜竊或洩露你的資訊提起訴訟並要求法定賠償金。

問:好,我獲得我數據被洩漏的通知。那麼,在新法律下,我如何尋求公正?

答:如果你因為數據洩漏遭受金錢損失,那麼你可以提起訴訟要求賠償這些損失。如果你還沒有確定,你可以告知公司他們存在違規行為,這將觸發你或總檢察長可以起訴的程式。新法律給公司一個糾錯的機會。如果它未能做到,那麼消費者可以提起訴訟,但必須通知總檢察長。接著,總檢察長有兩種選擇:第一種,可以接管案件,允許私人訴訟繼續進行;第二種,可以阻止私人訴訟繼續進行,如果它被判定太過瑣碎。

問:如果我認為一家公司沒有遵守其他新要求比如披露所收集的我的數據,或者讓我選擇退出出售,我能做什麼?
答:告訴這家公司你認為他們正在違反法律,同時告訴總檢察長。加州將在未來18個月內完成一項任務:為消費者制定一個向總檢察長報告疑似違規行為的簡單途徑。

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.