距离被认为是全美“最全面”也“最严格”的《2018加州消费者隐私法案》（CCPA）生效还剩不到四个月，立法机构和硅谷巨头们的博弈进入最后阶段。

9月13日，在美国加利福尼亚州2019年立法会议的最后一天，加州立法机构向州长Gavin Newsom提交了数项CCPA修正案，Newsom有权在10月13日之前签署其中一个或全部修正案。从修正案的内容来看，CCPA的改变不会太大。

另一方面，9月17日，拥有Facebook、谷歌、亚马逊、微软等成员的互联网协会（Internet Association）发起“数字和广告”运动，要求国会通过一项全面的联邦隐私立法。如果这项请求在年底之前得以实现，CCPA的效力可能会被削弱。

修正案对核心条款改变不大

CCPA于2018年6月28日得以通过，而把它推上立法议程的，其实是一名地产大亨发起的投票倡议。

2017年，这位名叫Alastair Mactaggart的地产大亨发起了一项保护消费者隐私的投票倡议，获得了超过60万人签名，根据加州法律，他有资格在加州立法议会介绍这个倡议并获得回复。

经过几轮谈判，Mactaggart同意由州议员起草一份替代法案，如果能够通过就撤销倡议。最终，从法案的调取到通过，只用了不到一周时间，颇有些“赶鸭子上架”的意味，法案中的某些条款也被诟病仓促痕迹明显。

总的来说，CCPA赋予了加州消费者更多的个人信息访问权、知情权和删除权。比如要求企业履行消费者获悉其个人数据的要求，即消费者有权了解他们的个人信息是否被出售或透露给谁；消费者有权不出售或分享个人信息，还可以要求企业及其附属机构删除他们的个人信息。

彼时，有观点认为，考虑到美国政府、企业的利益平衡，CCPA很可能在实施前被改得面目全非。对此，法案制定相关的核心人士此前向南都记者表示，CCPA“不会被撤销或有重大修改”，但并不排除会对部分条款作出应有的调整。

从目前提交的CCPA修正案来看，上述核心人士的说法得到了印证——修正案并没有大幅度削弱消费者的权利，而是聚焦在修订草案中的错误、给予某些行业一定时间的豁免权以及对定义的延伸上。

比如修正案AB 25提出，企业收集与就业有关的个人信息应享有一年豁免权，这些信息包括紧急联络人以及其他所必需的个人信息。不过，这并不影响被收集者了解哪些个人信息被收集、被用于何种目的、为数据泄露提起私人诉讼的权利。

还有的修正案提出，CCPA不应要求企业收集其在正常过程中不会收集的个人信息，或超出正常期限保留信息，或重新标识、链接至平常不会获取的其他信息。例如，一份管理报告可能包括许多单独客户的一般信息，但无法具体标识出个人，这种情况不应受CCPA约束。

此外，修正案还对在“个人信息”的定义中加上了“合理地”一词，而不只是简单地与个人“相关联”；还拓展了能够触发数据泄露规定以及加州现有数据泄露通知要求的个人信息类别，加入了生物数据、税务识别号、护照号、军用识别号以及政府颁发的其他唯一识别号。

亚马逊谷歌脸书力推联邦隐私法案

从CCPA诞生伊始，硅谷的科技巨头们就如坐针毡。在Mactaggart征集民众投票期间，Facebook、谷歌、亚马逊等企业甚至自发成立了一个反对组织，并分别贡献了5万到20万美元不等的捐款。

尽管CCPA无论在条款还是修改的便捷程度上，都比Mactaggart的倡议显得缓和许多，科技巨头们也在多个场合公开表示支持，但暗地里却一直没有停止寻找对自己更有利的替代方案。

9月10日，包括亚马逊的Jeff Bezos，IBM的Ginni Rometty和沃尔玛的Doug McMillon在内的51位CEO签署了一封致美国高层立法者的公开信，敦促其“通过一项全面的消费者数据隐私法案，越快越好”。

在信中，他们表示，消费者不应该被指望能够理解那些可能会随着居住地或企业所在地而改变的规则。“现在已经到了国会采取行动的时候了，确保消费者不会因为不一致的州法律而对自己拥有的权利感到混乱。”

一周后，拥有Facebook、谷歌、亚马逊、微软等成员的互联网协会发起“数字和广告”运动，要求国会通过一项全面的联邦隐私立法。在他们看来，这项立法对于互联网行业来说是本届国会最紧迫的一项工作。

“科技行业破坏CCPA的意图被挫败后，紧接着发起这项运动的行为绝非偶然”，美国公民自由联盟（ACLU）的科技和公民自由律师Jacob Snow接受美国科技媒体TechCrunch采访时断言。他认为，比起出台联邦法律使州法律失效，目前科技巨头们还是乖乖合规比较好。

ACLU的高级立法顾问Neema Singh Guliani似乎早就预料到了科技巨头们的如意算盘。

去年CCPA刚通过不久，她就撰文指出，不要被科技巨头们在剑桥分析事件后的表现所迷惑，以为他们开始真心为消费者考虑——“他们呼吁出台联邦法律不过是想削弱州层面法律的效力而已”。

CCPA起草者之一、加州众议员Ed Chau最能直接感受到企业施加的压力。他说，“在某种程度上的确出现了一些试图削弱这项法律的行为，我们做的就是尽量守住了底线。”

距离CCPA生效只剩短短三个多月，围绕消费者隐私的多方博弈仍在继续。尽管美国国会在此期限内推出联邦法律的可能性不大，但要说科技巨头们已经丧失信心和耐心，恐怕也还为时尚早。（蒋琳）

声明：本文来自隐私护卫队，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。