马萨诸塞州众议院通过了一项新的消费者数据隐私法案，旨在赋予居民更多对自己个人数据的控制权。该法案的核心内容包括禁止企业出售用户的精确位置数据及其他敏感信息，并允许用户访问和删除自己的数据。此举将使马萨诸-塞州成为美国在消费者隐私保护领域的领先者之一。
新法案赋予消费者的权利
这项法案若最终签署成为法律，将为消费者提供一系列关键的数据保护权利。主要包括：
- 访问与删除权： 居民有权访问企业持有的关于自己的个人数据，并可以要求删除这些数据。
- 禁止出售敏感信息： 未经用户明确同意，企业不得共享或出售敏感信息。
- 覆盖范围广： 法律适用于处理超过 10万名 消费者个人数据的公司，这将影响从中型创业公司到硅谷科技巨头的各类企业。
严格限制敏感数据的使用
法案特别定义了需要保护的敏感信息类别，处理这些信息需要用户的主动授权。
在此法案下，隐私被视为马萨诸塞州居民的一项基本权利，而非可以随意交易的商品。
这些受保护的敏感数据包括：
- 生物识别信息（如健康数据、基因信息和指纹）
- 精确的地理位置数据
- 宗教信仰、移民身份和性取向等个人标识
为什么重点禁止位置数据交易？
多年来，个人位置数据的收集和出售一直是隐私争议的焦点。
- 滥用风险高： 数据经纪人长期依赖应用开发者出售用户的位置数据，然后将其打包转卖给任何人，购买者可能包括政府、军方甚至跟踪者。
- 规避法律监管： 美国政府曾声称，购买公开市场上的商业数据不需要搜查令，这形成了一个巨大的监管漏洞。
- 实现全面禁令： 该法案的禁令同时适用于马萨诸塞州的居民和访客，从而在该州范围内几乎完全禁止了位置数据的买卖活动。
更广泛的影响与背景
在美国缺乏全国性统一隐私法的情况下，各州正在逐步建立自己的隐私保护规则。
马萨诸塞州的这项法案得到了跨党派的一致支持，并获得了隐私倡导组织的普遍赞誉。美国公民自由联盟（ACLU）称赞该法案是里程碑式的，将使该州成为“保护个人隐私和遏制数字监控的领导者”。此举预计将对依赖收集和销售位置数据进行广告投放的广告公司和初创企业产生深远影响。