絲芙蘭同意支付120萬美元和解數據隱私指控 - 《華爾街日報》

作者：金·S·納什2022年8月24日下午5:56（美國東部時間）更新|華爾街日報專業版化妝品零售商絲芙蘭據稱未能處理消費者使用所謂"全球隱私控制工具"提出的在線數據退出請求。圖片來源：維克多·J·布魯/彭博新聞社化妝品零售商絲芙蘭同意向加利福尼亞州支付120萬美元罰款，因其涉嫌違反該州消費者隱私法。

加州總檢察長羅布·邦塔週三表示，絲芙蘭未向消費者披露其正在收集並出售他們的個人信息，且未處理個人通過軟件或網頁瀏覽器工具提出的退出請求。

《加州消費者隱私法》對"數據銷售"的定義包括與第三方共享信息，無論是否涉及金錢交易。絲芙蘭在聲明中表示，其通過網站cookie與他人共享數據以個性化購物體驗和定製廣告。該公司強調該協議"不構成絲芙蘭對責任或過失的承認"。絲芙蘭隸屬於法國奢侈品集團路威酩軒。

一位女發言人表示：“絲芙蘭的運營實踐已符合《加州消費者隱私法》要求。自去年六月起我們一直與總檢察長辦公室保持溝通，並始終全力協作。”

邦塔先生表示，這項有待加州高等法院法官批准的協議，是《加州消費者隱私法案》的首例執法行動。他指出，此舉向企業表明必須"保護消費者數據，尊重隱私權。這其實非常簡單"。

他稱，絲芙蘭在被邦塔辦公室告知違反CCPA後，未在法律允許的30天整改期內進行糾正。該法案於2018年經州議會通過後，於2020年正式生效。

隨着聯邦層面的立法進程在國會停滯不前，緬因州、內華達州和弗吉尼亞州等州已相繼頒佈網絡隱私法。在全國範圍內，共和黨立法者對允許個人就數據隱私起訴組織的條款提出異議。與此同時，各州擔心被弱化的聯邦隱私法將優先於更嚴格的州法律。

“我們試圖避免的情況是，聯邦立法中的保護措施比加州現行保護措施更弱，“邦塔先生説。

邦塔辦公室對絲芙蘭的調查發現，該公司未處理使用"全球隱私控制"工具的消費者提出的在線數據退出請求。該工具允許個人通過瀏覽器擴展或軟件向其選擇的網站發送信號，從而一次性退出所有在線數據銷售，無需在每個訪問的網站上單獨操作。

邦塔先生表示，絲芙蘭曾持續向第三方分享網站訪問者的行為細節及其個人信息。

據絲芙蘭女發言人表示，截至去年11月，該公司已開始處理全球隱私控制請求以及在其網站上直接提交的請求。

邦塔先生稱，作為調查行動的一部分，該州已向開展在線業務的公司發出了超過112份涉嫌違反《加州消費者隱私法》的通知。他表示大多數公司在30天整改期內實現了合規，但拒絕透露具體企業名稱。

致信金·S·納什，郵箱：[email protected]

本文刊登於2022年8月25日印刷版，標題為《加州就數據隱私違規問題處罰絲芙蘭》。