2018年加州消费者隐私法案.docxVIP

吴沈括孟洁薛颖赵小琳译

吴沈括北京师范大学刑科院暨法学院副教授、中国互联网协会研究中心秘书长

孟洁出门问问信息科技有限公司总法律顾问

薛颖海尔电器产业集团高级法律顾问

赵小琳出门问问信息科技有限公司律师助理

互联网刑事法治国际研究中心

北京师范大学刑事法律科学研究院

2018年7月6日

美国《2018年加州消费者隐私法案》

大会第375号法案

第55章

本法案就民法典有关隐私的第三篇第四部分增加第1.81.5章（自第1798.100节始）。

【2018年6月28日由州长批准。同日呈交国务卿备案。】

立法顾问提要

AB375，Chau。隐私：个人信息：企业。

加利福尼亚州宪法赋予一项隐私权。现行法律明确各种情境下个人信息的保密性要求，并且规定企业

或者个人在其含个人信息的计算机数据遭受安全侵害时按规定披露侵害事实。

本法案授颁《2018年加州消费者隐私法案》。自2020年1月1日起，本法案将赋予消费者一项权

利：要求企业披露其所收集的消费者个人信息的类别和具体要素、信息的收集来源类别，收集或出售

信息的企业目的以及信息共享第三方的类别。法案要求企业披露信息及其使用目的。法案赋予消费者

要求删除个人信息以及要求企业收到正当请求后依规定删除的权利。法案赋予消费者一项权利，其有

权要求出售或者为商业目的披露个人信息的企业披露其收集的信息类别以及出售或者披露的信息类

别和所涉第三方身份。法案要求企业提供这些信息以回应消费者的正当性请求。法案明确消费者可以

要求退出个人信息的企业销售，禁止企业因为消费者行使该权利而付诸歧视措施，包括对要求退出的

消费者适用不同的价格或者向其提供不同质量的产品或者服务，除非该差异与消费者数据的价值合理

相关。法案授权企业为收集个人信息提供财务激励。法案禁止企业出售16岁以下消费者的个人信息，

除非按规定有明确的授权，是谓“选择进入权”。法案规定接收、处理和满足消费者请求的各项要求。

法案为其目的规定各种定义，基于广泛的个人和商业性特质与行为的清单及其推演元素而界定“个人

信息”。法案禁止上述规定限制企业遵守联邦、州或地方法律等规范的能力。

本法案的规定由州总检察长根据相关规范负责执行，并赋予诉讼私权以应对未经授权的访问和泄露、

盗窃或披露消费者未加密或未编辑个人信息等特定行为。法案规定州总检察长诉讼收益的分配方法。

法案在“一般基金”中设立“消费者隐私基金”，根据立法机关确定的比例，基金中的款项将用于支

持法案的目的及其执行。法案规定将罚款存入基金。法案要求州总检察长推动公众参与以通过相关法

规。法案将授权企业、服务提供者或第三方获得州总检察长有关如何遵守其规定的意见。法案可以根

据其规定取消消费者权利的放弃。法案可以在特定动议撤回时限制自身的效力。

加利福尼亚州人民制颁如下规范：

第一节本法案应被公布并引作《2018年加州消费者隐私法案》。

第二节立法机构认可并申明：

（a）1972年，加利福尼亚选民修改了《加利福尼亚州宪法》，将隐私权纳为全体人民“不可剥夺”

的权利之一。该修正案赋予每位加利福尼亚州人法定且可执行的隐私权。个人就其个人信息的使用包

括销售的控制能力对于该隐私权而言具有基础性意义

（b）由于加利福尼亚选民批准了隐私权，加利福尼亚州立法机关采取特别机制以保护加利福尼亚人

的隐私，其中包括《在线隐私保护法案》、《数字世界加利福尼亚未成年人隐私权法案》以及《阳光

法案》，后者旨在向加利福尼亚人指明企业处理消费者个人信息过程中的“何人、何物、何地与何时”

信息。

（c）此外，加利福尼亚州是新技术和相关产业发展的全球领先者之一。然而，个人信息的激增限制

了加州人相应保护和保障其隐私的能力。没有个人信息共享，几乎无法实现求职、抚养孩子、驾车或

者预约等活动。

（d）随着技术和数据在消费者日常生活中的作用日益突出，消费者与企业之间共享的个人信息数量

也在增加。加利福尼亚州的法律没有跟上这些发展的步伐，回应个人信息收集、使用和保护对个人隐

私的影响。

（e）许多企业收集加利福尼亚消费者的个人信息。他们可能知道消费者的居住地址、孩子数量、驾

驶速度、人格、睡眠习惯、生物识别与健康信息、财务信息、准确的定位信息以及社交网络，等等

（f）个人信息无授权披露和隐私损害可能对个人造成破坏性影响，包括财务欺诈、身份盗窃、对个

人时间和财务的不必要成本、财产损害、骚扰、名誉损害、情感压力甚至可能的身体伤害

（g）2018年3月，数千万人的个人数据被名为CambridgeAnalytica的数据挖掘公司滥用。一系

列国会听证强调，我们的个人信息在互联网上分享时极容易被滥用。因此，我们对数据