【快訊】CCPA甫上路，CPRA又公投？—加州民間團體發起隱私權保護新提案
編譯：許 斌 博士/特約研究員
審閱：葉奇鑫 律師
王慕民 律師
美國「加州消費者隱私保護法」（California Consumer Privacy Act，以下簡稱「CCPA」）於2020年1月1日生效，是美國首部構建消費者對其個人資料享有之權利框架的州級法律，規定了消費者的知情權、近用權、刪除權、拒絕販售權、資料可攜權等權利，並由加州檢察長辦公室（California Attorney General’s Office）負責實施。
然而，加州民間團體Californians for Consumer Privacy（以下簡稱「CCP團體」）對於消費者資訊自主權追尋的腳步仍未停歇，CCPA尚未生效前，CCP團體即已提出旨在修正CCPA的「加州隱私權法案」（California Privacy Rights Act，以下簡稱「CPRA」），並向加州政府提起公投提案（ballot initiative）程序。
今年5月4日，CCP團體宣布，其已就CPRA徵求到超過90萬人連署簽名。職此，CPRA已符合公投提案條件，將於11月總統大選時，一併交由加州全體選民投票。如該提案所獲之贊成票數超過反對票，則CPRA將成為加州成文法之一部分。
CPRA試圖在CCPA的基礎上，限制業者利用社會安全碼、駕照號碼、種族、宗教、生物辨識資料等「敏感性個人資訊」（sensitive personal information），增設消費者之更正權，強化兒童隱私權保護措施，並主張設立「加州隱私權保護署」（California Privacy Protection Agency）此一專責部門，負責CPRA之實施。
CCP團體是加州隱私權保護立法的重要推動者，對於CCPA之通過功不可沒。彼時，消費者隱私權保護之法案（第AB-375號法案）雖已提交予加州議會，卻從2017年9月起即處於擱置狀態。同一時間，CCP團體就消費者個人資料揭露與銷售議題，提出名為“California Consumer Personal Information Disclosure and Sale”的提案（以下簡稱「個資揭露提案」），主張採行比第AB-375號法案更加嚴格的監管措施。個資揭露提案於2018年6月中旬達到連署門檻，定於2018年11月州長選舉時一併進行公投。有鑒於若該公投提案獲得通過，將成為加州成文法，加州議會於個資揭露提案達到連署門檻後，即諮詢CCP團體及相關業者之意見，修正第AB-375號法案，迅速於2018年6月25日完成三讀。同年6月28日，CCPA經州長簽署，正式成為法律，CCP團體也於州長簽署當日撤回個資揭露提案。事隔兩年後，CCP團體再次發起公投提案，試圖為消費者爭取更多個資保護權益。
CPRA之後續發展，達文西個資暨高科技法律事務所將為大家持續關注。