美国加州总检察长办公室宣布首例CCPA执法和解

　　【预警资讯】

　　当地时间2022年8月24日，美国加利福尼亚州总检察长宣布加州总检察长办公室（the Office of the Attorney General，下称OAG）与某化妆品公司达成和解协议，以解决该公司面临的违反《加州消费者隐私法案》（California Consumer Privacy Act，下称CCPA）的指控。OAG认定该公司未能遵守的合规要求包括：向消费者披露公司“出售”个人信息；提供“不得出售我的个人信息”链接；提供两种或两种以上选择退出销售的方法；通过用户支持的“全球隐私控制”功能处理退出销售请求；在CCPA规定的30天改正期内纠正被指控违规行为。（资讯来源：加州总检察长办公室）

　　【预警提示】

　　据CCPA的立法声明，隐私权的根本是个人控制其个人信息的使用（包括出售）的能力。CCPA对“出售”采取了宽泛定义，指企业以口头、书面、电子形式者其他方式出售、出租、发布、披露、传播、提供、转让消费者的个人信息给另一企业或第三方，以获得金钱或其他有价值的对价的行为。为达到加利福尼亚州对消费者隐私保护的要求，出于个性化广告与数据分析目的与第三方共享消费者个人信息的企业应当告知消费者如下信息：企业所收集个人信息的类别、内容、目的，与企业共享个人信息的第三方主体，企业向第三方出售或披露的消费者信息类别。建议企业在其在线隐私政策中披露过去12个月内所出售的，或出于商业目的而披露的消费者个人信息类别清单，如不存在前述出售或披露情况，也应在隐私政策中声明。企业应尊重消费者选择退出的权利，在企业网站主页、隐私政策中提供清晰醒目的、命名为“不得出售我的个人信息”的链接，使得消费者或经其授权的主体可以选择不出售个人信息。根据“全球隐私控制”功能的要求，企业还应当允许消费者一举选择退出所有在线销售。