沙加緬度訊 — 加州近日對愛荷華州資料仲介商 LocateSmarter LLC 採取執法行動。這是加州首度依《加州消費者隱私法》(CCPA)對資料仲介商執法,也是首宗同時涉及 CCPA 與《刪除法案》(Delete Act)的案件。

加州隱私保護局認定,LocateSmarter 未依規定及時完成資料仲介商登記,並違法要求消費者提供包括社會安全號碼末四位在內的敏感個人資料,才能選擇退出其個人資料的出售。該公司被要求繳納罰款並修改相關作業方式。

加州州長 Gavin Newsom 表示:「加州人應有權掌控自己的個人資料,而不是由資料仲介商決定。我們正在讓民眾能夠以簡單方式管理自己的資料,並追究那些阻礙消費者行使權利之公司的責任。」

一站式申請刪除個人資料

Newsom 州長於2023年簽署全美首創的《刪除法案》,讓加州居民能夠要求資料仲介商停止出售或分享其個人資料。

自2026年1月1日起,加州居民可以透過「刪除申請及退出平台」(Delete Request and Opt-Out Platform,簡稱 DROP),一次向所有已登記的資料仲介商提出刪除申請。平台在確認申請人為加州居民後,會將申請傳送給相關資料仲介商。

截至目前,已有超過47.5萬名加州居民透過 DROP 申請刪除個人資料。自2026年8月1日起,資料仲介商必須開始處理這些申請。

過去,消費者必須逐一聯絡每家資料仲介商,程序繁瑣且耗時。DROP 將這些申請整合至單一平台,使加州居民更容易阻止個人資料被出售或分享。

加強取締違規資料仲介商

《刪除法案》要求資料仲介商每年1月向加州隱私保護局登記並繳納費用,用於支持資料仲介商登記系統及 DROP 平台。

加州此前已對十多家資料仲介商採取執法行動。除 LocateSmarter 外,加州隱私保護局本週也對另一家資料仲介商 Cybba, Inc. 作出處分,原因是該公司未能在2025年的期限前完成登記。

州政府表示,要求消費者提供部分社會安全號碼才能退出資料出售,可能使民眾因擔心個資安全而放棄行使隱私權。此次執法行動顯示,加州將繼續落實其消費者隱私法,並追究違規資料仲介商的責任。