数据隐私的新时代：加利福尼亚州的法律如何影响西雅图及其他地区的公司

 
加利福尼亚州的新数据隐私法于1月1日生效，这标志着许多美国科技公司首次必须向用户提供其信息的新权利，包括删除信息的能力。
欧洲的隐私法于2018年生效时，一些公司已经进行了繁重的工作以符合新的数据标准，而另一些公司则首次建立了这种功能。该法律适用于符合某些数据收集标准并在加利福尼亚州拥有客户的公司，而加利福尼亚州是美国最大的技术中心硅谷。
加州消费者隐私法案(CCPA)的适用范围意味着，过去一年来，包括西雅图在内的许多加州以外的科技公司也在忙于建立新的技术能力。
西雅图的Integris公司致力于帮助客户自动化其数据隐私系统，由于公司寻求在假期和1月1日的截止日期之前遵守该法规，因此整个夏天的活动量“激增”。根据Integris业务发展副总裁Drew Schuil的说法。
他说，像湾区的公司一样，西雅图的公司更可能使用软件来应对挑战，“因为存在着创新技术DNA”。
“由于范围如此广泛，而且人工操作无法人工完成，我想说西雅图在寻求自动化流程的方法方面领先于美国其他地区，并确保他们领先于潜在的数十万个在CCPA成立的第一天，就收到了来自加利福尼亚客户的成千上万的个人权利请求。”
Schuil表示，总部位于华盛顿州贝尔维尤(Bellevue)的一位Integris客户邀请了四家不同的数据隐私公司进行合规工作。
其他西雅图科技公司，例如Expedia Group，都选择内部处理合规事宜。 Expedia全球隐私高级总监Susan Koeppen表示，这家在线旅游巨头依赖内部资源和为欧洲《通用数据保护条例》构建的现有流程。
她说：“由于我们的网站是如此个性化，而且个性化，这实际上对我们内部处理更有效。”
根据CCPA，加利福尼亚州拥有以下新的数据隐私权：
“有权了解有关个人信息的类别和特定部分的收集，使用，共享或出售的个人信息;
有权删除企业及其扩展的企业服务提供商所拥有的个人信息;
拒绝出售个人信息的权利。消费者能够指导出售个人信息的公司停止出售该信息。 16岁以下的儿童必须提供选择同意，父母或监护人同意13岁以下的儿童。
消费者根据CCPA行使隐私权时，在价格或服务方面不受歧视的权利。”
该法律适用于年总收入超过2500万美元的公司以及购买或接收50,000个或更多消费者的个人信息的企业。从销售消费者数据中获得年收入50%或更多的公司也受法律约束。
Microsoft计划将CCPA中概述的权利提供给所有美国客户。
受CCPA约束的公司必须在收集其数据之前通知消费者。他们必须响应消费者的要求，以选择退出并在特定时间范围内删除其数据。
从消费者的角度来看，更改将主要采取更新的隐私声明的形式。例如，Zillow Group刚刚启动了一个隐私门户，该门户允许用户查看和删除在其上收集的信息。
相关：偷窥：华盛顿州立法者计划如何规范数据隐私和面部识别
Zillow在给用户的电子邮件中说：“我们已经重写了政策，以明确概述收集的个人信息的类型，信息的来源，我们的使用方式以及我们可能与之共享的任何第三方合作伙伴。”
Zillow是一家位于西雅图的科技公司，为美国的用户提供服务，这使CCPA成为该公司必须遵守的第一项数据隐私法。
Expedia等拥有欧洲客户的公司在为加利福尼亚州法律生效做好准备时就能够利用为GDPR建立的某些功能。对于许多公司来说，这是一个沉重的负担，但它使CCPA合规性流程变得更加容易。
Koeppen说：“我曾经听说有一次有多达800名员工在做一件事情。” “这是非常重要的努力。实际上，这使我们在加利福尼亚州法律方面处于非常好的位置，因为我们已经建立了GDPR基础设施。”
Koeppen说，很难预测Expedia将收到来自想要访问或删除其数据的加利福尼亚人的请求。
与欧洲相比，多年来相当宽松的隐私法规使美国的公司受益匪浅，这有损于消费者。
她说：“有了GDPR，我们看到初始数量激增，然后稳定下来。” “我们可能会在加利福尼亚州遇到同样的现象，然后这种现象会逐渐消失。”
但是由于加利福尼亚州与欧盟之间的主要差异，科普彭强调说：“这真的很难预测。我们真的不知道会发生什么。”
舒伊尔说，在欧洲拥有客户的公司并没有看到用户访问和删除数据的请求激增。
他说：“在欧洲，自去年生效以来，他们并没有看到很多这样的个人权利要求。” “不过，在美国，企业似乎更担心他们会收到成千上万的此类请求，这种访问权远比欧洲更多。部分只是媒体。媒体真的很关注这一点。”
GDPR于2018年生效时，它建立了世界上一些最严格的数据隐私规则。受GDPR约束的公司必须允许用户访问，更正，删除和移动其数据。
尽管涉及像剑桥分析公司(Cambridge Analytica)这样的美国公司的丑闻引起了轰动，但美国在数据隐私方面的步伐却放慢了。
Hintze Law的资深合伙人Jared Friend表示：“与欧洲相比，多年来，美国的隐私保护法规松懈，可以说对美国的消费者有利，这对消费者的损害是有好处的。” “这些变化意味着许多公司都需要追赶。”
加利福尼亚州成为2018年美国第一个通过数据隐私法的州。华盛顿州的立法者希望在即将到来的立法会议中效仿加利福尼亚州的领导。但是随着联邦隐私法规开始似乎成为可能，州隐私法律的长期命运尚不确定。美国众议院能源和商业委员会正在分发获得两党支持的联邦隐私法案草案。参议院民主党人也提出了一项由华盛顿的玛丽亚·坎特威尔(Maria Cantwell)领导的法案，但该法案遭到了共和党的反对。