加利福尼亚州的新数据隐私法很艰难，但是公司将在多大程度上遵守？

娜塔莎·辛格

加州数百万人现在在他们使用的许多应用程序和网站上看到通知。“不要出售我的个人信息，” 通知可能会说，或者只是 “不要出售我的信息”。但这些信息的含义取决于你问哪家公司。根据周三生效的州隐私法，停止出售个人数据只是加利福尼亚州人民可能行使的新权利之一。然而，许多新要求是如此新颖，以至于一些公司不同意如何遵守它们。

即使是现在，来自不同公司的隐私和安全专家也在辩论Slack等私人消息渠道的合规性问题。

例如，关于出售数据的规定适用于将数据交换为金钱或其他补偿的公司。Evite是一种在线邀请服务，旨在出于广告目的披露一些客户信息，该服务表示，如果人们不希望与第三方共享其数据，它将使人们有机会选择退出。相比之下，实际上，共享用户简历和其他信息的求职引擎发布了一条通知，称寻求退出的人 “将被要求删除其帐户”。

印度的数据隐私法呢？阅读有关印度即将出台的数据保护法案的关键问题和辩论。

出售消费者数据的问题令人担忧，许多公司不愿公开讨论。甲骨文已经出售了数十家第三方数据经纪人收集的消费者信息，但拒绝回答问题。T-Mobile已出售其客户的位置详细信息，表示将遵守法律，但拒绝提供详细信息。

“公司有不同的解释，根据他们使用的律师，他们会得到不同的建议，” OneTrust的首席执行官卡比尔·巴戴 (Kabir Barday) 说，OneTrust是一家隐私管理软件服务公司，已经与4,000多家公司合作，为法律做准备。“我称之为宗教战争。”

新法律具有全国性的影响，因为许多公司 (例如Microsoft) 表示，他们将对所有美国用户进行更改，而不是给予加利福尼亚人特殊待遇。可能凌驾于该州法律之上的联邦隐私法案在国会停滞不前。

加州隐私法适用于在该州运营，出于商业目的收集个人数据并满足其他标准 (例如年收入超过2500万美元) 的企业。它使加利福尼亚人有权查看，删除和停止出售各种公司 (应用程序开发人员，零售商，餐饮连锁店) 拥有的个人详细信息。

加州总检察长泽维尔·贝塞拉 (Xavier Becerra) 表示: “企业将不得不更多地将这些信息视为属于 (属于) 、由消费者拥有和控制的信息，而不是因为这些信息属于公司，而是属于公司的数据。”

当Becerra的办公室计划发布最终规则阐明公司必须如何遵守法律时，2020年中可能会解决一些问题，例如符合数据销售资格的做法。他的办公室在10月发布了法律法规草案。如果总检察长起诉公司违反隐私法，其他问题可能会变得更加清晰。

就目前而言，即使是最大的科技公司也对法律有不同的解释，尤其是在停止销售或分享消费者的个人信息意味着什么方面。

Google最近为其广告客户推出了一种系统，该系统将消费者数据的使用限制为商业目的，例如欺诈检测和广告测量。谷歌表示，广告商可能会选择限制个人信息的使用，这些消费者选择了 “不要出售我的数据” 选项，或者对加州的所有用户。

Facebook为数百万个网站提供跟踪用户用于广告目的的软件，目前采取了不同的策略。在最近的一篇博客文章中，Facebook表示 “我们不出售人们的数据”，并鼓励使用其服务的广告商和网站 “就如何最好地遵守法律做出自己的决定”。

Uber回应了Facebook的通知，为其全球用户提供了选择不让乘车服务与Facebook共享其数据以进行广告定位的能力。

“虽然我们不出售数据，但我们觉得法律的精神包含了这种广告，” 优步安全和隐私通信主管Melanie Ensign说。

在线邀请服务Evite决定2018年停止销售营销数据，这些数据按食品爱好者或酒精爱好者等偏好对客户进行分组。自那时以来，该公司已花费超过100万美元，并与两家公司合作，以帮助其了解其在隐私法下的义务，并建立了一个自动化系统来遵守，该公司首席技术官perry Evoniuk说。

尽管Evite不再出售个人信息，但该网站已发布了 “请勿出售我的信息” 链接。Evoniuk表示，从周三开始，该通知将向用户解释，Evite与其他公司出于广告目的共享一些用户详细信息 (在ID代码下而不是真实姓名下)。Evite将允许用户就共享该数据做出特定选择。客户还可以提出一般或细粒度的请求，以查看或删除其数据。

“我们采取了非常咄咄逼人的立场，” Evoniuk说。“建立机制让人们能够很好地全面控制他们的数据是有益的。”

公司正在为法律中的一部分而争论，该法律赋予加利福尼亚人查看公司在其上汇编的具体细节的权利，例如精确的位置信息和面部识别数据。居民还可以获得公司对其行为，态度，活动，心理或倾向的推论。

苹果，Facebook，谷歌，微软，Twitter和许多其他大型科技公司已经提供了自动服务，使用户可以登录和下载某些个人数据。亚马逊表示将引入一种系统，该系统允许其美国网站的所有客户请求访问其个人信息。

但是，公司目前提供的个人数据的类型和范围差异很大。苹果公司表示，其隐私门户允许可以验证其身份的人员查看与其Apple id相关的所有数据-包括其App Store活动和AppleCare支持历史记录。

微软表示，其自助服务系统使用户能够查看与其帐户相关的最 “相关” 的个人信息，包括他们的必应搜索历史以及公司分配给他们的任何兴趣类别。

乘车公司Lyft表示，将在周三推出一种工具，允许用户请求和删除其数据。

一个多星期后，一位向苹果门户网站索取数据的记者收到了该数据; 该公司表示，其系统可能需要大约一周的时间来验证寻求查看其数据的人的身份。

微软表示，无法向记者提供用于对人们的兴趣进行分类的类别列表。Lyft不会说是否会向车手显示每次骑行后驾驶员给他们的评分。

Experian Marketing Services是Experian信用报告机构的一种产品，该机构将消费者划分为 “白金繁荣” 和 “艰难时期” 等社会经济类别，目前的处境更加艰难。在最近提交给Becerra办公室的评论中，Experian反对公司需要披露 “内部生成的有关消费者的数据” 的想法。Experian没有返回寻求评论的电子邮件。

公司数据披露实践的巨大差异可能不会持续下去。加利福尼亚州总检察长说，该法律明确要求公司向消费者展示有关他们的个人数据。

贝塞拉说: “只要消费者遵循这一过程，就应该获得他们的信息。”“如果消费者对可能存储或分散的特定类型的信息提出非常具体的要求，则可能是详细的信息，或者可能是一般的要求: “把你对我的一切都给我。”