加州拟新法加强位置信息隐私保护

加州拟出新法对位置追踪行为施加限制，企业须提高警惕

加州正在酝酿一项名为“加州位置隐私法案”（AB 1355）的新法案，该法案旨在加强对个人位置信息的保护。如果通过，该法案将对任何收集或利用加州居民位置数据的公司（包括但不限于物流、风险管理等领域）产生重大影响。

加州一直走在数据隐私法规的前列，例如现行的《加州刑法典》第 637.7 条规定，禁止未经同意使用电子追踪设备确定个人的位置。而更早期的《加州消费者隐私法》（CCPA）和修订后的《加州隐私权利法》（CPRA）也赋予个人对自身数据使用的更多控制权，包括地理定位信息。

AB 1355 将进一步加强这些保护措施，其主要条款如下：

• 明确的同意要求: 公司需要在收集位置数据之前获得用户明确的同意，并且不能推断或使用预选框来获取同意。
• 限制数据用途: 公司只能收集和使用必要的地理定位信息，并不得保留超过必要的时间、出售、出租或转让给第三方。
• 透明度要求: 公司必须清楚地告知用户他们如何收集、使用和存储位置数据，并在其隐私政策中详细说明相关内容。

企业面临哪些挑战？

AB 1355 将对依赖地理定位数据的公司产生重大影响，例如：

• 需要修改现有的同意流程，确保符合新法案要求。
• 评估数据保留策略，确保与新法规相符。
• 更新与第三方供应商的合同，以确保位置数据的安全和合规性。
• 对隐私政策进行修订，并向用户提供更清晰的信息。

展望未来:

AB 1355 的通过将标志着加州数据隐私保护机制的进一步加强，为其他州和国家也提供了借鉴。所有企业都应关注此法案的发展，并及时调整其数据收集、存储和使用方式，以确保合规性和公众信任。

阅读本文之前，你最好先了解：

• 加州消费者隐私法（CCPA）和加州隐私权利法（CPRA）： AB 1355 是基于这些现有法规而进一步加强的数据隐私保护措施。了解 CCPA 和 CPRA 的内容可以帮助你更好地理解 AB 1355 对企业的影响。
• 数据隐私法规的趋势： 全球范围内，越来越多的国家和地区出台了数据隐私法规，以保护个人信息安全。了解这些趋势可以让你更全面地看待 AB 1355 的意义和未来发展方向。

企业如何应对新法案？

AB 1355 将对企业带来许多挑战，但同时也提供了一个机会，帮助企业建立更加透明、负责任的数据管理体系。以下是企业可以采取的一些措施：

1. 审查现有数据收集流程: 确定哪些数据是必需的，哪些是可以避免收集的。确保所有收集到的位置数据都符合 AB 1355 的明确同意要求。 2. 优化用户隐私政策: 将新法案的要求纳入隐私政策中，并确保信息清晰易懂、易于查找。考虑使用更容易理解的用户语言和更简洁的结构。 3. 更新第三方合同: 与任何处理位置数据的第三方供应商签订合同，明确位置数据的用途、安全存储要求、数据共享限制等条款，确保符合 AB 1355 的规定。 4. 加强数据安全措施: 采取适当的技术和管理措施来保护位置数据免受未经授权的访问、使用或披露。定期进行安全风险评估并更新安全措施。

5. 建立透明度机制: 向用户提供关于位置数据的收集、使用和存储方式的清晰信息，并提供简单易用的工具，帮助用户管理他们的位置信息。

** 如果你有其它意见，请评论留言。**

以下是网友对这篇文章的一些评论...

网友A: "终于！这些追踪我的位置的邪恶公司终于要被治得了！"😂 (附带一张“我被跟踪了”的表情包)

网友B: “我的手机每天都在告诉我附近有哪些咖啡馆，这下该怎么办？难道以后只能靠鼻子闻了？”😔 (附带一张迷茫的表情)

网友C: "加州真是越来越严格了，下次会不会规定我走路的路线也要申请同意？😂"

网友D: “看来我的定位功能要告别了，再见我的骑手哥哥👋，再见我的外卖小姐姐🍕”

网友E: "我怀疑这些公司早就把我们所有数据都记录在宇宙中某个角落了。 😂 这个法案能起到什么作用呢？"

如果你有其它意见，请积极发表。