美国加州立法加强个人隐私数据保护

美国加州正式成为第一个通过简化个人隐私数据删除流程的相关法律的州。10月10日，加州州长加文·纽森(Gavin Newsom)签署了SB 362，即著名的《删除法案》(Delete Act)，要求加州隐私保护局(CPPA)创建并推出一种工具，允许该州居民要求所有数据代理(DataBroker)删除他们的信息。根据加州政府公开信息，该法案自4月1日起，经过多轮修正，最终于9月18日正式写入法律，并将于2026年起实施。

该法案的支持者把它描绘成一种必要的保护。该法案的起草者、参议员乔希·贝克尔(Josh Becker)在一份声明中表示:“数据代理拥有我们每个人的大量数据，他们目前通过竞价出售保健、地理位置和交易等个人隐私数据。《删除法》保护我们最敏感的信息。”

目前的隐私法要求加州民众必须逐个联系每家数据代理，而且删除数据请求可能会被拒绝。到2026年，CPPA必须完善相关系统，并有权向经纪人收取使用该系统的费用。根据《删除法案》，每家数据代理必须在CPPA注册，并每45天完成一次删除请求，否则将面临罚款等处罚。第三方合规审计将于2028年开始，此后每三年进行一次。

《删除法案》遭到了美国全国广告商协会(Association of National Advertisers)等组织的反对，这些组织对某些计划向消费者收取过高的费用来删除他们的数据，以及小企业或非营利组织在没有这些详细信息的情况下无法接触到目标受众表示担忧。

保密材料，请勿外传第3页，共14页