新私隱條例實施,能讓資訊回歸用戶嗎?

A+A-

地產、美容、借貸、推銷電話困擾連連,掛線之際總思疑是否有公司將自己的資料轉售他人…… 市面上雖有各類程式攔截垃圾來電,但電話滋擾仍普遍存在。為解決私隱外洩問題,美國加州政府選擇從根源入手、訂立全新的私隱條例 California Consumer Privacy Act(CCPA),讓市民可要求企業「不得售賣我的個人資料」。

據「紐約時報」報道,CCPA 已於 2020 年 1 月 1 日正式生效,加州居民可監察當地企業有否不當利用客戶資料、要求索取或刪除自己的個人檔案,連 16 歲以下的青少年也享有相關權利。「客人的私隱本來就是屬於客人的,商家不應私自把它當作『發財工具』。」加州檢察長 Xavier Becerra 說。

啟發自歐盟「一般資料保護規範(General Data Protection Regulation)」的 CCPA,針對的是每年營業額 2,500 萬美元以上、客戶量多於 5 萬,並利用超過 50% 客戶資料作商業用途的公司;拒絕或無法回應客人要求的公司每次會被罰款 2,500 至 7,500 美元。

分享用戶履歷的求職網 Indeed,和公開用家資料作廣告招徠的電子邀請卡製作網 Evite 均受制約,兩間公司都表示會遵從當地法例,但前者否認販賣私隱,如仍有疑慮,用家可撤銷帳戶,改以匿名方式瀏覽;後者則會提供「不與第三方共享我的資料」選項予用家。至於曾被指控售賣用戶資料的甲骨文公司(Oracle)和披露客人行蹤的電訊公司 T-Mobile,則不願詳細回應。

Apple、Facebook、Google、Twitter 等大公司已自動更新服務條款供用家查閱,其中 Microsoft 和 Amazon 更表示會「一視同仁」,讓全美國的用戶均可提出保障私隱的要求,CCPA 或會因此間接成為全國法。

雖說法例已實施,但因各大公司處理客人私隱的方法和強度都不同,外界擔心執法難以統一。例如 Apple 用戶可查看自己的所有資料,但 Microsoft 只能翻閱「跟個人資料最相關」的紀錄,分析公司 Experian 更認為「內部產生的數據」無須對外公開。

對於上述情況,Becerra 認為無須擔心,因為法案已清楚列明,假如用戶要求,公司必須提供任何有關該用戶的資料,不論是收集得來,還是自行製作的,都要從實招來:「商家應給予顧客渠道,讓他們了解自己的資料正處於甚麼狀態。他們要詳細的報告,你就要給詳細的,用一句話概括就是『凡跟我有關係的都給我吧』。」