某汽车公司因违反美国加州隐私法被罚63.25万美元

　　【预警资讯】

　　2025年3月12日，美国加州隐私保护机构（CPPA）宣布与美国某汽车公司达成和解，后者因违反加州消费者隐私保护法（CCPA）被处以632,500美元的罚款。CPPA指控该公司在消费者隐私权利方面存在多项违规行为，包括要求加州消费者在行使隐私权利时提供过多个人信息、其在线隐私管理平台未能对称地提供隐私选择，以及未为授权代理人提供便捷的隐私请求提交方式。此外，该公司还未能向CPPA提供与广告技术供应商的合同副本，这些合同应包含CCPA要求的条款。作为和解的一部分，该公司同意支付罚款，并采取一系列整改措施，如简化消费者提交隐私请求的流程、咨询用户体验设计师评估提交方式、培训员工遵守CCPA规定，以及调整与接收消费者个人信息方的合同流程以确保合规。（资讯分类：境外，信息传输、软件和信息技术服务业，数据和隐私保护；资讯来源：美国加州隐私保护机构）

　　【要点提示】

　　建议企业关注以下要点：一是重新审视用户权利响应流程，确保仅收集法律明确要求的最低限度信息。建立“权利请求-信息收集”的合规审查机制，定期审计各业务场景的信息收集必要性。二是确保所有隐私选项（如拒绝定向广告、限制数据使用）在呈现方式、操作步骤上保持平等。例如，当用户选择更严格的隐私设置时，系统不得通过弹窗干扰、步骤冗长等方式变相阻碍选择。建议引入用户体验（UX）专家对隐私界面进行合规性测试，确保符合“选择对称性”原则。三是建立清晰的授权代理人身份验证流程，明确代理人提交请求的方式（如专用邮箱、在线表单），并在官网显著位置公示指引。同时，需确保代理人请求与消费者本人请求享有同等处理优先级，避免因流程繁琐导致合规风险。

[ 期号：20250303-20250321]