美國加州隱私法或于明年生效 硅谷公司面臨550億美元合規成本

　　保護個人隱私、防止科技巨頭濫用和泄露成為全世界的共識。在歐盟通用數據保護法之后，美國加州(硅谷所在地)制定的嚴格隱私法律，也將從明年一月開始生效。據外媒最新消息，根據一家獨立研究公司為加州司法部長辦公室準備的一份經濟影響評估，加州新的隱私法可能會使相關公司的初始合規成本高達550億美元。換言之，為了滿足這部新法律的要求，企業需要對業務流程和政策規定進行大量的調整，這將帶來不小的經濟代價。

　　據國外媒體報道，目前在聯邦政府層面，美國國會開始考慮制定保護個人隱私的法律，然而這一聯邦法律推進十分緩慢，因此硅谷的科技公司將面臨一個嚴峻挑戰：首先滿足加州更加嚴苛的隱私法律要求。

　　由加州財政部公開發布的這份審查報告為公司可能面臨的潛在合規成本提供了一個大概的范圍。在支付巨大的成本之后，他們才能夠符合《加州消費者隱私法》。

　　對于不同規模的企業，新法律帶來的合規成本將有所不同。研究人員估計，員工少于20人的小型公司可能一開始就要支付大約50000美元才能合規。

　　研究人員估計，員工超過500人的大眾型公司將平均支付200萬美元的初始成本。

　　所有法律影響到的企業加起來，他們需要投入550億美元。這筆費用相當于加州國民生產總值的1.8%，對于加州企業的影響之大可想而知。

　　適用范圍

　　有關加州的隱私法律，目前已經接近最后階段，如果加州州長紐森在10月13日前批準了該法律及其新修正案，該法律將于2020年1月1日生效。加州司法部長辦公室的任務是制定一些規章細則，讓企業知道滿足新的隱私法需要做些什么。

　　該法案授予加州居民了解公司如何收集和使用他們的數據的權利，并允許他們請求刪除被采集的個人數據，以及其他企業保護措施。

　　該法將適用于該州年收入總額超過2500萬美元的所有企業;或是從銷售客戶個人信息中獲得至少一半的年收入;或者從至少五萬個消費者、家庭或設備購買、銷售或共享個人信息。

　　研究人員估計，收入低于2500萬美元的加州企業中，多達75%會受到這部新法律的影響。

　　聯邦立法

　　美國華盛頓的立法者在考慮聯邦隱私法時，正在密切關注加州這項立法。隨著各州開始采取自己的隱私立法措施，像Facebook首席執行官馬克·扎克伯格這樣的科技高管們倡導制定一項全國性的法律或政策。

　　對于科技公司來說，制定一個法律標準可能比各個地方碎片化的合規方法成本更低。

　　值得一提的是，加州是美國的人口大州，經濟規模龐大，另外在一些立法方面行動比較早，因此美國其他州或者聯邦政府層面的立法，也會參考加州的法律。

　　該報告稱，如果其他州或者美國聯邦隱私法生效，在加州運營業務的全國性企業可能已經率先解決合規成本問題，并獲得某種優勢。

　　與此同時，在市場競爭中，一些企業可能沒有受到加州隱私法律的制約，這可能對一些企業造成損害。

　　歐洲啟發

　　加州的立法借鑒了去年生效的《歐洲通用數據保護法》的一些內容。

　　由于許多在歐洲運營的加州企業(比如谷歌、蘋果、Facebook、奈飛等公司均在歐洲開展業務)已經不得不做出改變以符合歐洲法律，上述該報告的作者表示，加州法律的合規成本對于這部分公司將會降低。

　　根據該報告，歐盟估計，通用數據保護法每年的平均增量合規成本約為5700歐元(約合6300美元)，不過也有證據表明，該法規“降低了嚴重依賴數據的企業的生產效率”

　　上述加州報告稱，與歐洲法律一樣，與大公司相比，小公司可能承擔更大比例的合規成本。

　　“在歐洲通用數據保護法引入一年多之后，人們對法律對大公司影響的擔憂似乎被夸大了，而許多小公司卻難以支付合規成本。實際上，大型科技公司往往比競爭對手和監管者都領先幾步。”研究人員如此表示。

　　然而，報告作者表示，從長遠來看，企業合規影響的差異可能會縮小，部分原因是第三方服務之間的競爭，這將有助于小企業遵守法律。

　　隱私的價值

　　研究人員還調查了加州隱私法律準備保護的消費者數據的價值。

　　他們估計，該州每年用于廣告的個人信息價值超過120億美元，如果將這些信息的疊加到到數據中介公司已有的數據上(中介公司會整合來自多個渠道的消費者隱私，使得數據更有利用價值)，市場價值可能會達到200億美元甚至更多。

　　“加州隱私保護法將從根本上改變公司處理個人數據的方式。一些行業將被迫完全修改他們的商業模式，以納入新要求的數據保護，”研究人員寫道。

　　“新法律將從根本上改變公司處理個人數據的方式。一些行業將被迫完全修改他們的商業模式，以納入新要求的數據保護，”研究人員寫道。

　　研究人員指出，該法律可能會加劇社會經濟群體之間的不平等，因為收入較高的人可以支付更昂貴的服務，而這些服務并不依賴個人隱私獲利。美國公民隱私保護團體“電子陣線基金會”的海莉·楚卡亞瑪說，這是一個值得關注的問題，但這個問題在加州隱私法之前就已經存在了。

　　“我認為加州隱私法不一定建立一個兩層分化的體系，但我確實認為現在確實存在一個兩層的體系，”上述人士表示。

　　報告稱，該法律還將帶來一些新的商業機會。該報告稱，“加州隱私法律可能會給企業提供新的機會，來擴大基于數據的研究和產品，這種情況有點違反直覺。”

　　報告指出：“如果加州新法律增加消費者對數據保護的信任，它實際上可能會增加消費者愿意與企業共享的數據量。盡管對數據使用進行了額外的控制，但增加對用戶數據的訪問可能有助于提高企業生產和將研究成果推向市場的能力，以及提高企業產品創新的能力。”(騰訊科技審校/承曦)