【帕薩迪納】去年加州通過了AB375《加州消費者隱私法》(CCPA)的法規草案，并定於2020年1月1日起生效。

加州總檢察長近日就公布了根據《加州消費者隱私法》提出的實施細則，為保護消費者的互聯網個人信息開創了新的權利。受CCPA制約的不少企業，目前就將全部注意力轉移至了加州總檢察長於10月10日提出的法規草案。總檢察長將於12月的第一周在加州的四個城市，舉行有關法規草案的公開聽証會，以聽取各方意見。

• 告知消費者他們可指示企業停止出售其個人信息；
• 解釋“保留或出售消費者個人數據有關的財務信息”；
• 提供全面的企業在線和離線數據收集實踐的描述；
• 消費者可要求刪除其個人信息；和

• 不歧視根據CCPA行使權利的消費者。

如果一個企業符合以下條件，則應遵守CCPA： 

• 年總收入超過2500萬美元；
• 交易處理超過50,000個消費者，家庭或設備的個人信息；或

• 通過出售消費者的個人信息，可以賺取其年收入的50％或更多。

針對擁有超過400萬消費者個人信息以上的企業，還將受到法律的額外要求。
總檢察長還提醒企業，CCPA和歐盟的《通用數據保護條例》（或GDPR）是不同的法律框架，某些公司可能要在多個司法管轄區承擔數據隱私義務。總檢察長將在2019年12月2日，至2019年12月5日之間就擬議的法規舉行四次公開聽証會。書面意見必須在2019年12月6日之前提交。

前檢察官、圣蓋博谷區商會主席及有代理南加州眾多知名企業的，資深審判出庭律師鄭博仁就分析，在擬議法規和法條修訂之間，由於法律臨近生效日期，這將會是准備遵守CCPA的企業最繁忙的一段時間。盡管目前法案仍尚存不少疑慮，且無法確定擬議的法規將可在2020年1月1日之前最終確定，但也無法避免CCPA很快將要求公司在存儲、銷售和利用消費者個人信息的方式上，進行重大改變。 對於受CCPA影響的公司，時間是確保合規的真正關鍵。

什麼是《加州消費者隱私法》CCPA？

AB 375允許任何加州的消費者要求查看相關企業存儲的本人的所有信息，以及與之共享數據的所有第三方的完整列表。此外，如果違反了隱私權准則，即使沒有違反隱私權的行為，加州的法律也允許消費者起訴相關企業。

CCPA對哪些公司有影響？

所有為加州居民提供服務且年收入至少2500萬美元的公司都必須遵守法律。此外，擁有至少50,000人的個人數據或從銷售個人數據中獲取一半以上收入的任何規模的公司，也將受到法律的約束。該企業不必一定要設在加州，也不必在加州設有實體機構，甚至不必設在美國境內，都將需遵守該法律。

4月做出的修正案豁免了“保險機構、代理商和支持組織”，因其已受到加州《保險信息及隱私保護法》（IIPPA）的類似規定的約束。

我的公司何時需要遵守CCPA？

該法律於2020年1月1日生效。實際上，公司需要在2019年初之前建立其數據跟蹤系統，因為該法賦予消費者可要求相關企業提供前12個月以內收集的所有數據的權利，時間非常緊迫。

如果我的公司不遵守CCPA會怎樣？

監管機構將違規行為通知公司後，公司有30天的時間遵守法律。如果問題仍未解決，則每條記錄的罰款最高為$7,500。鄭博仁律師就表示：“如果考慮到泄露中有多少記錄受到影響，該增長速度確實會非常快。此外，該法案首次規定了個人提起訴訟的權利，而且允許消費者提起集體訴訟。

（文字及圖片提供：鄭博仁聯合律師事物所）