加州拟加强数据经纪人监管

加州议会推进数据经纪人监管法案，要求提供更详细信息

加州正在考虑一项旨在加强对数据经纪人的监管的法案（S.B. 361）。该法案将修改现有的《加州删除法》（Delete Act），要求数据经纪人在注册申请中披露更多信息。

根据提案，数据经纪人必须明确说明他们收集到的个人数据类型，包括姓名、出生日期、邮政编码、电子邮件地址、电话号码、登录凭证以及政府身份识别信息（如驾驶执照号码、社交安全号码等）。此外，还需披露车辆识别码（VIN）、移动广告 ID、连接电视识别码、国籍数据、工会会员资格、性取向、性别认同/表达、生物特征数据、精确地理位置数据和生殖健康护理数据。

需要注意的是，《加州删除法》现已要求数据经纪人披露上述部分数据类别。该法案进一步规定，即使数据经纪人未收集姓名、出生日期、邮政编码、电子邮件地址、电话号码、移动广告 ID、连接电视 ID 或 VIN 等信息，也必须说明他们最常收集的个人信息类型（至少一种，最多三类）。

此外，该法案还要求数据经纪人在注册申请中披露他们在过去一年内是否与以下实体共享或出售了加州消费者个人信息：外国主体（包括外国对手国家的政府机构或组织）、联邦政府、州政府、执法部门（除非根据传票或法院命令进行分享）以及人工智能或生成式 AI 系统或模型的开发人员。

最后，该法案要求数据经纪人应在收到消费者隐私权条例中的“出售”或“共享”拒绝请求（如果无法验证删除请求）后 45 天内处理完毕。

该法案已通过加州参议院，并已提交第三次阅读。 9 月 12 日是立法机构通过法案的最后期限，而加州州长加文·纽参则在 10 月 12 日之前签署或否决该法案。

阅读本文之前，你最好先了解…

• 加州删除法 (California Consumer Privacy Act, CCPA): 这是加州颁布的一项旨在保护消费者个人数据隐私的法案。它赋予加州居民以下权利：知悉自己数据的收集和使用情况、要求公司删除他们的数据、反对基于其个人数据的商业决策，以及禁止向未成年人出售个人数据。
• 数据经纪人: 数据经纪人是指购买或销售用户数据以用于广告投放或其他商业用途的公司或个体。

S.B. 361 的潜在影响

这项法案如果通过，将对加州的数据经纪市场产生重大影响。

• 提高透明度: 更详细的披露要求将帮助消费者更好地了解数据经纪人如何处理他们的信息。
• 加强监管: 对外国主体和政府机构的数据共享进行更严格的限制，可能减缓跨境数据流动的速度。
• 促进市场公平竞争: 通过明确规定数据经纪人的行为准则，可以促使市场更加公平竞争。

争议点

该法案也引发了一些争议：

• 过度监管: 一些人认为新的披露要求过于繁琐，可能会给小型数据经纪人带来额外负担。
• 限制创新: 对外国主体和政府机构的数据共享进行更严格的限制可能阻碍技术创新和国际合作。

结论

S.B. 361 的通过将为加州消费者提供更强的隐私保护，但也可能引发一些新的挑战。在立法过程中需要仔细权衡利弊，确保最终方案能够既保护消费者利益，又不损害科技发展。

如果你有其它意见，请评论留言。