อธิบายกฎหมายความเป็นส่วนตัวฉบับใหม่ของรัฐแคลิฟอร์เนีย

พระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคในแคลิฟอร์เนียให้สิทธิ์แก่ชาวแคลิฟอร์เนียในการควบคุมข้อมูลของตน แต่เฉพาะในกรณีที่พวกเขารู้วิธีใช้ประโยชน์จากข้อมูลดังกล่าว

ข้อมูลของคุณ ไม่ว่าจะเป็นชื่อ ตำแหน่งของคุณ หรือพฤติกรรมการช้อปปิ้งของคุณ ได้กลายเป็นสินค้าโภคภัณฑ์มานานหลายทศวรรษแล้ว รวบรวม ซื้อ ขาย แบ่งปัน โอน — ไม่ว่าธุรกิจจะได้รับมา จำนวนมากสามารถเข้าถึงข้อมูลจำนวนมากเกี่ยวกับคุณ พวกเขาใช้มันในแบบที่คุณไม่เคยเห็นด้วย (และบ่อยครั้งที่คุณไม่รู้ด้วยซ้ำ) และพวกเขาทำเงินได้มากมายจากมัน และไม่มีอะไรมากที่คุณสามารถทำได้เพื่อหยุดพวกเขา

ที่กำลังจะเปลี่ยนไป … ถึงจุดหนึ่ง

เมื่อกฎหมายความเป็นส่วนตัวของผู้บริโภคในแคลิฟอร์เนียหรือ CCPA (ซึ่งคุณสามารถอ่านฉบับเต็มได้ ที่นี่ ) มีผลบังคับใช้ในวันที่ 1 มกราคม 2020 ในที่สุดชาวแคลิฟอร์เนียจะมีสิทธิ์บางอย่างเหนือข้อมูลที่บริษัทต่างๆ เช่น Facebook, Google, นายหน้าข้อมูล และแม้แต่ Recode’s บริษัทแม่อย่างVox Media เรียกเก็บจากพวกเขา แม้ว่าสิทธิ์เหล่านี้จะมีข้อจำกัด แต่การมีอยู่จริงของกฎหมายนี้เป็นชัยชนะของสิทธิความเป็นส่วนตัวของผู้บริโภค เพราะกฎหมายจะนำเสนอการเปลี่ยนแปลงในอุตสาหกรรมการรวบรวมข้อมูลที่ไม่ได้รับการควบคุมและไม่ถูกตรวจสอบมาเป็นเวลานาน

สำหรับการอภิปรายทั้งหมดเกี่ยวกับข้อมูลออนไลน์ของเราและข้อกังวลด้านความเป็นส่วนตัวที่อยู่รอบ ๆ ข้อมูลนั้น บางครั้งอาจเป็นเรื่องยากที่จะคาดเดาว่าบริษัทใดรู้จักเราจริง ๆ และมีความหมายอย่างไรต่อเราเมื่อพวกเขารวบรวมและขายข้อมูลนี้ ข้อมูลนี้อาจเป็นข้อมูลส่วนตัวอย่างลึกซึ้ง เพื่อยกตัวอย่างล่าสุด: Copley Advertisingใช้ข้อมูลตำแหน่งที่รวบรวมจากโทรศัพท์ของผู้คนเพื่อส่งโฆษณาต่อต้านการเลือกปฏิบัติไปยังอุปกรณ์ของผู้ที่อยู่ใกล้คลินิกทำแท้ง

บริษัททดสอบ DNA ของผู้บริโภค23andMeให้บริษัทยา GlaxoSmithKline เข้าถึงข้อมูลที่ไม่ระบุตัวตนจากลูกค้าหลายล้านรายที่อาจคิดว่า DNA ของพวกเขาถูกใช้เพื่อค้นหาบ้านเกิดของบรรพบุรุษเท่านั้น (ลูกค้าต้องเลือกเข้าร่วมโปรแกรมการวิจัย) และบริษัทที่ปรึกษาทางการเมืองCambridge Analyticaใช้ประโยชน์จากเครื่องมือสำหรับนักพัฒนาของ Facebook เพื่อเข้าถึงและรวบรวมข้อมูลจากโปรไฟล์ 87 ล้านโปรไฟล์ ซึ่งมีเพียงหลายแสนโปรไฟล์เท่านั้นที่ได้รับการแจ้งให้ทราบว่ามีการรวบรวมข้อมูลของพวกเขาทั้งหมด จากนั้นแคมเปญของทรัมป์ใช้ข้อมูลของ Cambridge Analytica เพื่อส่งโฆษณาและเนื้อหาที่ตรงเป้าหมายอย่างระมัดระวังไปยังผู้มีสิทธิเลือกตั้งในช่วงก่อนการเลือกตั้งประธานาธิบดีปี 2559

“การใช้ข้อมูลส่วนบุคคลมีการพัฒนาอย่างต่อเนื่องในลักษณะที่ผู้บริโภคจำนวนมากมองว่าเป็นการล่วงละเมิดมากขึ้น เนื่องจากแรงผลักดันในการติดตามเราผ่านอุปกรณ์ทั้งหมดของเราตลอดเวลา ยังคงเป็นจุดสนใจสำหรับธุรกิจจำนวนมาก” Alastair Mactaggart ผู้ก่อตั้งCalifornians สำหรับความเป็นส่วนตัวของผู้บริโภคและผู้ริเริ่มการลงคะแนนเสียงในปี 2018 ซึ่งนำไปสู่ ​​​​CCPA บอกกับ Recode

หากคุณไม่ได้อาศัยอยู่ในแคลิฟอร์เนีย คุณยังคงได้รับประโยชน์จากข้อกำหนดบางประการของกฎหมายเป็นอย่างน้อย อย่างน้อยที่สุด มีความโปร่งใสเพิ่มขึ้น: ธุรกิจต้องแจ้งให้ผู้บริโภคทราบว่าพวกเขารวบรวมข้อมูลส่วนบุคคลใดเกี่ยวกับคุณและเพราะเหตุใด และบางบริษัทอาจให้สิทธิ์ในการเลือกไม่ใช้และการลบข้อมูลแก่ผู้คนทั่วสหรัฐฯ เช่นเดียวกับที่ให้แก่ชาวแคลิฟอร์เนีย เนื่องจากเป็นการง่ายกว่าที่จะดำเนินการเปลี่ยนแปลงอย่างกว้างขวาง

ผู้เชี่ยวชาญและผู้มีส่วนได้ส่วนเสียส่วนใหญ่บอกกับ Recode ว่ากฎหมายนั้นยังห่างไกลจากความสมบูรณ์แบบ นักวิจารณ์บางคน เช่น เอริก โกลด์แมน ศาสตราจารย์และผู้อำนวยการร่วมของสถาบันกฎหมายไฮเทคแห่งคณะนิติศาสตร์มหาวิทยาลัยซานตาคลารา กังวลว่ากฎหมายจะส่งผลเสียต่อธุรกิจที่ต้องปฏิบัติตาม รายงานที่จัดทำขึ้นสำหรับสำนักงานอัยการสูงสุดของรัฐประเมินว่าการปฏิบัติตาม CCPA จะทำให้ธุรกิจมีค่าใช้จ่ายเริ่มต้นที่ 55 พันล้านดอลลาร์

“ฉันคิดว่าผู้บริโภคในแคลิฟอร์เนียจะต้องตกใจกับการที่ CCPA ช่วยเหลือพวกเขาได้น้อยมาก และบ่อยเพียงใดที่สิ่งนี้สร้างความท้าทายให้กับพวกเขา” โกลด์แมนกล่าว “มีผู้บริโภคไม่กี่รายที่จะใช้ประโยชน์จากสิทธิ์ที่สร้างขึ้นโดยกฎหมาย แต่ผู้บริโภคทั้งหมดจะยอมจ่ายมากขึ้นโดยปริยายเพื่อช่วยให้ธุรกิจครอบคลุมค่าใช้จ่ายในการปฏิบัติตาม CCPA”

หากคุณต้องการใช้ประโยชน์จากสิทธิ์ของคุณ คุณต้องรู้ก่อนว่าสิทธิ์นั้นคืออะไร บทนำของกฎหมายแสดงรายการสิทธิห้าประการที่ควรรับรอง ดังนั้นเรามาเริ่มกันเลย เราจะใช้ส่วน CCPA ใหม่ ของนโยบายความเป็นส่วนตัวของ Vox Media เป็นตัวอย่างในโลกแห่งความเป็นจริง

1) สิทธิของชาวแคลิฟอร์เนียที่จะรู้ว่ามีการรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับพวกเขาใดบ้าง

ความหมาย:ธุรกิจต้องแจ้งให้คุณทราบว่าได้รวบรวมข้อมูลส่วนบุคคลเกี่ยวกับคุณทั้งก่อนหรือขณะที่ข้อมูลนั้นถูกรวบรวม

ในโลกแห่งความเป็นจริง:ตอนนี้ Vox Media จะแจ้งให้คุณทราบในนโยบายความเป็นส่วนตัวว่าได้รวบรวมข้อมูลส่วนบุคคลหลายประเภทจากผู้ใช้ภายใน 12 เดือนที่ผ่านมา เช่น ชื่อ ที่อยู่อีเมล และข้อมูลประชากร นอกจากนี้ยังอ้างถึงส่วนอื่นในนโยบายที่ให้รายละเอียดข้อมูลที่รวบรวมโดยอัตโนมัติทุกครั้งที่คุณโต้ตอบกับบริการของ Vox Media เช่น สิ่งที่คุณกำลังทำอยู่ตอนนี้: การอ่านบทความในเว็บไซต์ใดเว็บไซต์หนึ่งของ Vox Media ข้อมูลดังกล่าวรวมถึงสิ่งต่างๆ เช่น ที่อยู่ IP และตำแหน่งที่ตั้งของคุณ

ข้อจำกัด/ปัญหาที่อาจเกิดขึ้น:คำจำกัดความของ “ข้อมูลส่วนบุคคล” ของ CCPA รวมถึงทุกอย่างตั้งแต่สิ่งที่ชัดเจน (ชื่อของคุณ) ไปจนถึงสิ่งที่ไม่ชัดเจน (ประวัติการท่องอินเทอร์เน็ตของคุณ) หากสามารถเชื่อมโยงกลับมาหาคุณได้ในทางใดทางหนึ่ง ก็จะได้รับการคุ้มครองที่นี่ โดยทั่วไปเป็นสิ่งที่ดีสำหรับผู้บริโภค แต่ทำให้ธุรกิจตรวจสอบและพิจารณาข้อมูลทั้งหมดได้ยากขึ้นมาก

“ข้อมูลทั้งหมดไม่ได้ถูกสร้างขึ้นมาอย่างเท่าเทียมกัน ดังนั้นจึงไม่ควรถูกควบคุมด้วยวิธีเดียวกัน” Ari Levenfeld หัวหน้าเจ้าหน้าที่ความเป็นส่วนตัวของ Quantcast กล่าวกับ Recode “ข้อมูลอยู่ในสเปกตรัมของความละเอียดอ่อน ตั้งแต่ข้อมูลที่สามารถระบุตัวบุคคลได้ เช่น ชื่อและที่อยู่อีเมล ไปจนถึงข้อมูลที่ละเอียดอ่อนน้อยกว่า เช่น ข้อมูลนามแฝงที่อิงตามความน่าจะเป็น ตัวระบุทางอ้อม เช่น รหัสคุกกี้และที่อยู่ IP ผลกระทบของการใช้ประโยชน์หรือการใช้ข้อมูลประเภทต่างๆ ในทางที่ผิดนั้นแตกต่างกันโดยพื้นฐาน ดังนั้นกฎระเบียบที่มุ่งลดความเสี่ยงด้านความเป็นส่วนตัวควรสะท้อนถึงความแตกต่างเหล่านั้น”

2) สิทธิของชาวแคลิฟอร์เนียที่จะรู้ว่าข้อมูลส่วนบุคคลของพวกเขาถูกขายหรือเปิดเผยหรือไม่ และให้กับใคร

ความหมาย:ธุรกิจต้องบอกคุณถึงประเภท (แต่ไม่ใช่ชื่อ) ของบุคคลที่สามที่แบ่งปันข้อมูลส่วนบุคคลของคุณด้วย แต่ขึ้นอยู่กับคุณที่จะขอข้อมูลนี้ คุณมีสิทธิ์ที่จะบอกธุรกิจให้ลบข้อมูลส่วนบุคคลของคุณและห้ามขายข้อมูลนั้น (เพิ่มเติมในภายหลัง)

ในโลกแห่งความเป็นจริง:คุณมีสิทธิ์ที่จะถาม Vox Media เกี่ยวกับประเภทของบุคคลที่สามที่ Vox Media ได้เปิดเผยข้อมูลส่วนบุคคลของคุณ รวมถึงข้อมูลส่วนตัวใดบ้างที่ถูกเปิดเผย คุณสามารถทำได้โดยส่งอีเมลไปที่ vmprivacy@voxmedia.comหรือส่งคำขอผ่านแบบฟอร์มออนไลน์

ข้อ จำกัด / ปัญหาที่อาจเกิดขึ้น:นี่เป็นส่วนหนึ่งของ CCPA ที่นักวิจารณ์บางคนกล่าวว่าไม่สามารถปกป้องผู้คนเช่นคุณ: เพื่อปกป้องข้อมูลส่วนบุคคลของคุณหรือแม้แต่รู้ว่าธุรกิจข้อมูลใดรวบรวมเกี่ยวกับคุณและขายให้กับ บริษัท อื่น ๆ คุณต้อง ดำเนินการด้วยตัวคุณเอง มันไม่ได้เกิดขึ้นโดยปริยาย นั่นคือปัญหา เจนนิเฟอร์ คิง ผู้อำนวยการฝ่ายความเป็นส่วนตัวของศูนย์อินเทอร์เน็ตและสังคมแห่งโรงเรียนกฎหมายสแตนฟอร์ดกล่าว

“ผมคิดว่าหากเรายังคงออกกฎหมายโดยใช้วิธี ‘ผู้บริโภคส่วนบุคคลคือผู้ที่ต้องทำการเลือกทั้งหมดเหล่านี้ด้วยตนเอง’ และทั้งหมดนี้เป็นภาระที่แบกรับอยู่บนบ่าของพวกเขาเพื่อนำทางระบบนิเวศที่ซับซ้อนซึ่งเป็นไปไม่ได้ กฎหมายเหล่านี้มีแต่จะ ได้ผลบ้าง” เธอกล่าว “จะไม่วิจารณ์กฎหมายนี้โดยสมบูรณ์ เพราะผมคิดว่าเป็นเรื่องสำคัญ มันเป็นจุดเริ่มต้น” เธอกล่าวเสริม

CCPA อาจทำให้เกิดปัญหากับธุรกิจต่างๆ ได้เช่นกัน เนื่องจากปล่อยให้มีการตีความบางอย่าง ตัวอย่างเช่น Facebook ขายโฆษณาโดยใช้บริการ Pixel ซึ่งเป็นบรรทัดโค้ดที่ธุรกิจวางไว้บนเว็บไซต์ของตนเพื่อติดตามพฤติกรรมของผู้ใช้และเชื่อมโยงไปยังบัญชี Facebook ของตน สิ่งที่ยุ่งยากคือ Facebook ไม่ขายข้อมูลจริงที่ Pixel รวบรวม Facebook ทำเงินจากข้อมูลนั้น แต่นั่นเป็นการขายหรือไม่ Facebook ดูเหมือนจะไม่คิดอย่างนั้น

และบางธุรกิจก็สับสนเกี่ยวกับวิธีตีความ CCPA ตามที่ Anneka Gupta ประธานและหัวหน้าฝ่ายผลิตภัณฑ์และแพลตฟอร์มของ LiveRamp ซึ่งเป็นบริษัทประมวลผลข้อมูลกล่าว “ตัวอย่างเช่น เราได้ยินมาว่าบุคคลและธุรกิจไม่มีความชัดเจนเกี่ยวกับคำจำกัดความที่ชัดเจนของคำว่า ‘การขายข้อมูล’” เธอบอกกับ Recode

นโยบายของ Vox Media เกี่ยวกับการขายข้อมูลบ่งบอกถึงความไม่แน่นอนในที่นี้: “โดยทั่วไปแล้วเราไม่ ‘ขาย’ ข้อมูลส่วนบุคคล เนื่องจากคำว่า ‘ขาย’ เป็นที่เข้าใจกันโดยทั่วไป”

3) สิทธิของชาวแคลิฟอร์เนียในการปฏิเสธการขายข้อมูลส่วนบุคคล

ความหมาย:ธุรกิจต้องให้ทางเลือกแก่คุณในการเลือกไม่ให้ข้อมูลส่วนบุคคลของคุณขายหรือแบ่งปันกับบุคคลที่สาม เช่น ผู้โฆษณาหรือนายหน้าข้อมูล และพวกเขาจะต้องปฏิบัติตามคำขอปฏิเสธของคุณ พวกเขาต้องใส่ลิงก์ไปยังหน้าเลือกไม่รับในหน้าแรกเพื่อแจ้งให้คุณทราบเกี่ยวกับสิทธิ์นี้

ในโลกแห่งความเป็นจริง: Vox Media มีสองวิธีในการปฏิเสธ คุณสามารถส่งอีเมลคำขอของคุณไปที่vmprivacy@voxmedia.comหรือคลิกลิงก์ในส่วนท้ายของเว็บไซต์ที่ระบุว่า “อย่าขายข้อมูลของฉัน” นี่คือลักษณะที่ปรากฏบนหน้าแรกของ Vox.com (เพิ่มไฮไลต์):

จากนั้นคุณจะถูกเปลี่ยนเส้นทางไปยังแบบฟอร์มติดต่อที่กำหนดให้คุณต้องเปิดเผยข้อมูลส่วนบุคคลบางอย่าง (น่าขัน แต่ Vox Media ต้องรู้ว่าคุณเป็นใครเพื่อดำเนินการตามคำขอของคุณ):

ข้อยกเว้น:ธุรกิจยังคงสามารถขายข้อมูลของคุณได้ตราบเท่าที่รายละเอียดที่สามารถระบุตัวบุคคลได้ถูกลบออก

ข้อจำกัด/ปัญหาที่อาจเกิดขึ้น:คุณสามารถบอกธุรกิจว่าคุณไม่ต้องการให้ธุรกิจขายข้อมูลของคุณ แต่ไม่มีทางที่จะยกเลิกการเก็บข้อมูลนั้นตั้งแต่แรก ซึ่งหมายความว่าราชาแห่งการรวบรวมข้อมูลเช่น Google และ Facebook ส่วนใหญ่สามารถดำเนินการต่อไปได้อย่างสนุกสนาน แม้ว่าเดิมทีกฎหมายมีไว้เพื่อควบคุมทั้งสองบริษัทใน .

“CCPA มุ่งเน้นไปที่โบรกเกอร์ข้อมูลและบริษัทอื่นๆ ที่ขายข้อมูลลูกค้า” Roger Allan Ford ศาสตราจารย์แห่งศูนย์กฎหมายและเทคโนโลยี Franklin Pierce แห่งมหาวิทยาลัยนิวแฮมป์เชียร์ กล่าวกับ Recode “นั่นเป็นปัญหาความเป็นส่วนตัวที่ถูกต้องตามกฎหมาย แต่ปัญหาที่ใหญ่กว่านั้นมาจากวิธีการที่บริษัทต่างๆ สามารถรวบรวมและใช้ข้อมูลเกี่ยวกับผู้บริโภคโดยไม่ต้องซื้อหรือขายข้อมูลใดๆ”

4) สิทธิของชาวแคลิฟอร์เนียในการเข้าถึงข้อมูลส่วนบุคคลของตน

ความหมาย:ธุรกิจต่างๆ ต้องเสนอวิธีการขอสำเนาข้อมูลส่วนบุคคลที่พวกเขารวบรวมเกี่ยวกับคุณ และจะต้องจัดเตรียมให้โดยไม่มีค่าใช้จ่ายภายใน 45 วันนับจากวันที่คุณร้องขอ คุณมีสิทธิ์ที่จะทราบประเภทของข้อมูลส่วนบุคคล (เช่น ชื่อ อีเมล หรือตำแหน่งที่ตั้ง) ที่ธุรกิจรวบรวม มาจากไหน ทำไมจึงถูกรวบรวม หมวดหมู่ของบุคคลที่สามที่แบ่งปันข้อมูลนั้นด้วย และ ข้อมูลเฉพาะที่รวบรวมไว้ คุณยังสามารถบอกให้พวกเขาลบข้อมูลนั้นได้อีกด้วย

ในโลกแห่งความเป็นจริง:ส่วน “สิทธิ์ในการรู้และลบ” ของ Vox Media ให้คุณทำได้สองวิธี เช่นเดียวกับสิทธิ์ในการปฏิเสธ คุณสามารถส่งอีเมลไปที่ vmprivacy@voxmedia.com หรือใช้ แบบฟอร์มติดต่อของVox Media

ข้อจำกัด/ปัญหาที่อาจเกิดขึ้น:บางธุรกิจยังคงพยายามหาวิธียืนยันคำขอเหล่านี้

“ดูเหมือนจะมีความสับสนใน … วิธีที่บริษัทต่างๆ ตรวจสอบว่าบุคคลนั้นเป็นคนที่พวกเขาบอกว่าเป็น” Gupta กล่าวกับ Recode “เราทราบดีว่ามีข้อมูลจำนวนหนึ่งที่บุคคลควรจัดเตรียมเพื่อตรวจสอบความถูกต้องของถิ่นที่อยู่ (ชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล เอกสารยืนยันตัวตน ฯลฯ) แต่จำเป็นต้องมีข้อมูลจำนวนมาก การศึกษาเกี่ยวกับประเภทของหลักฐานที่จำเป็นสำหรับคำขอลบ”

5) สิทธิของชาวแคลิฟอร์เนียในการให้บริการและราคาที่เท่าเทียมกัน แม้ว่าพวกเขาจะใช้สิทธิความเป็นส่วนตัวก็ตาม

ความหมาย:ธุรกิจต่างๆ ไม่สามารถเรียกเก็บเงินจากคุณเพิ่มเติมหรือปฏิเสธที่จะให้บริการแก่คุณได้ หากคุณใช้ประโยชน์จากสิทธิ์ความเป็นส่วนตัวภายใต้กฎหมายใหม่ แต่พวกเขาสามารถเสนอโบนัสหรือสิ่งจูงใจเพื่อแลกเปลี่ยนกับข้อมูล

ในโลกแห่งความเป็นจริง:นโยบายของ Vox Media รวมถึง “สิทธิในการไม่เลือกปฏิบัติ” ที่อธิบายเรื่องนี้ นอกจากนี้ยังมีส่วน “สิ่งจูงใจทางการเงิน” ที่ระบุว่าอาจจ่ายเงินให้ลูกค้าสำหรับข้อมูลส่วนตัวของพวกเขา

ข้อยกเว้น:โปรแกรมความภักดี เช่น บัตรร้านค้าที่ให้ส่วนลดสินค้าแก่คุณเพื่อแลกกับข้อมูลที่คุณให้ (ชื่อ อีเมล สินค้าที่ซื้อ) ไม่ถือว่าเป็นการเลือกปฏิบัติ

จะเกิดอะไรขึ้นต่อไป

เมื่อกฎหมายมีผลบังคับใช้ก็ต้องบังคับใช้ ขึ้นอยู่กับสำนักงานอัยการสูงสุดของรัฐ ในบางกรณี คุณอาจฟ้องร้องธุรกิจเกี่ยวกับการละเมิดความเป็นส่วนตัวได้ แต่ก็ต่อเมื่อมาตรการรักษาความปลอดภัยที่ไม่เพียงพอของธุรกิจทำให้ข้อมูลของคุณถูกเปิดเผย และจะครอบคลุมเฉพาะข้อมูลที่ละเอียดอ่อนที่สุดเท่านั้น เช่น หมายเลขประกันสังคม บัตรเครดิต หรือข้อมูลสุขภาพ . ผู้สนับสนุนด้านความเป็นส่วนตัวรวมถึงAmerican Civil Liberties UnionและElectronic Frontier Foundationไม่คิดว่า CCPA ไปไกลพอ

“ยังไม่ชัดเจนว่าการบังคับใช้จะเป็นอย่างไร” ฟอร์ดกล่าว “ผู้บริโภคสามารถฟ้องได้เฉพาะเรื่องการละเมิดข้อมูล ซึ่งเป็นปัญหาด้านความเป็นส่วนตัวที่ค่อนข้างเล็ก การบังคับใช้กฎหมายที่เหลือโดยรัฐอาจช่วยเน้นการบังคับใช้ที่ปัญหาความเป็นส่วนตัวที่แท้จริงมากกว่าการละเมิดทางเทคนิค แต่ก็อาจหมายความว่ากฎหมายจบลงด้วยการบังคับใช้น้อยเกินไป”

ในท้ายที่สุด มรดกของ CCPA อาจไม่ใช่กฎหมาย แต่เป็นกฎหมายที่เป็นแรงบันดาลใจ แคลิฟอร์เนียมีแนวโน้มที่จะเป็นผู้นำเทรนด์ระดับชาติเมื่อพูดถึงกฎหมาย อีกหลายรัฐกำลังพิจารณากฎหมายความเป็นส่วนตัวของตน อยู่ แล้ว นอกจากนี้ยังมีร่างพระราชบัญญัติความเป็นส่วนตัวของข้อมูลหลายฉบับที่ส่งผ่านทางรัฐบาลกลาง — ทั้งในรัฐสภาและจากทั้งสองฝั่งของทางเดิน

“แม้ว่า CCPA จะไม่สมบูรณ์แบบ แต่ก็มีกรอบการทำงานสำหรับการเข้าถึงความเป็นส่วนตัวในยุคของเทคโนโลยี” Levenfeld กล่าว “กฎหมายฉบับแรกของสหรัฐฯ จะนำไปสู่กฎระเบียบที่ครอบคลุมมากขึ้นในอนาคต”

และตอนนี้ Alastair Mactaggart กำลังรวบรวมลายเซ็นสำหรับการริเริ่มการลงคะแนนเสียงใหม่ในปี 2020 ที่เรียกว่า California Privacy Rights Act เพื่อจัดการกับสิ่งที่เขาคิดว่า CCPA ยังขาดหายไป กฎหมายจะบอกผู้บริโภคว่าการตัดสินใจโดยอัตโนมัติ “ ส่งผลกระทบต่อชีวิตของพวกเขาอย่างมาก ” อย่างไรและเมื่อใด และจะสร้างหน่วยงานของรัฐใหม่เพื่อบังคับใช้กฎหมายใหม่

“ฉันเชื่อว่าผู้บริโภคต้องได้รับสิทธิ์ที่เข้มงวดยิ่งขึ้นในการควบคุมข้อมูลของตนเองตลอดเวลา ไม่ใช่แค่การขายข้อมูลที่ CCPA ควบคุมอย่างมีประสิทธิภาพ แต่ยังรวมถึงการใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่สุดของเราด้วย” Mactaggart กล่าว

หน้าแรก