美国加州隐私法或于明年生效 硅谷公司面临550亿美元合规成本

　　保护个人隐私、防止科技巨头滥用和泄露成为全世界的共识。在欧盟通用数据保护法之后，美国加州(硅谷所在地)制定的严格隐私法律，也将从明年一月开始生效。据外媒最新消息，根据一家独立研究公司为加州司法部长办公室准备的一份经济影响评估，加州新的隐私法可能会使相关公司的初始合规成本高达550亿美元。换言之，为了满足这部新法律的要求，企业需要对业务流程和政策规定进行大量的调整，这将带来不小的经济代价。

　　据国外媒体报道，目前在联邦政府层面，美国国会开始考虑制定保护个人隐私的法律，然而这一联邦法律推进十分缓慢，因此硅谷的科技公司将面临一个严峻挑战：首先满足加州更加严苛的隐私法律要求。

　　由加州财政部公开发布的这份审查报告为公司可能面临的潜在合规成本提供了一个大概的范围。在支付巨大的成本之后，他们才能够符合《加州消费者隐私法》。

　　对于不同规模的企业，新法律带来的合规成本将有所不同。研究人员估计，员工少于20人的小型公司可能一开始就要支付大约50000美元才能合规。

　　研究人员估计，员工超过500人的大众型公司将平均支付200万美元的初始成本。

　　所有法律影响到的企业加起来，他们需要投入550亿美元。这笔费用相当于加州国民生产总值的1.8%，对于加州企业的影响之大可想而知。

　　适用范围

　　有关加州的隐私法律，目前已经接近最后阶段，如果加州州长纽森在10月13日前批准了该法律及其新修正案，该法律将于2020年1月1日生效。加州司法部长办公室的任务是制定一些规章细则，让企业知道满足新的隐私法需要做些什么。

　　该法案授予加州居民了解公司如何收集和使用他们的数据的权利，并允许他们请求删除被采集的个人数据，以及其他企业保护措施。

　　该法将适用于该州年收入总额超过2500万美元的所有企业;或是从销售客户个人信息中获得至少一半的年收入;或者从至少五万个消费者、家庭或设备购买、销售或共享个人信息。

　　研究人员估计，收入低于2500万美元的加州企业中，多达75%会受到这部新法律的影响。

　　联邦立法

　　美国华盛顿的立法者在考虑联邦隐私法时，正在密切关注加州这项立法。随着各州开始采取自己的隐私立法措施，像Facebook首席执行官马克·扎克伯格这样的科技高管们倡导制定一项全国性的法律或政策。

　　对于科技公司来说，制定一个法律标准可能比各个地方碎片化的合规方法成本更低。

　　值得一提的是，加州是美国的人口大州，经济规模庞大，另外在一些立法方面行动比较早，因此美国其他州或者联邦政府层面的立法，也会参考加州的法律。

　　该报告称，如果其他州或者美国联邦隐私法生效，在加州运营业务的全国性企业可能已经率先解决合规成本问题，并获得某种优势。

　　与此同时，在市场竞争中，一些企业可能没有受到加州隐私法律的制约，这可能对一些企业造成损害。

　　欧洲启发

　　加州的立法借鉴了去年生效的《欧洲通用数据保护法》的一些内容。

　　由于许多在欧洲运营的加州企业(比如谷歌、苹果、Facebook、奈飞等公司均在欧洲开展业务)已经不得不做出改变以符合欧洲法律，上述该报告的作者表示，加州法律的合规成本对于这部分公司将会降低。

　　根据该报告，欧盟估计，通用数据保护法每年的平均增量合规成本约为5700欧元(约合6300美元)，不过也有证据表明，该法规“降低了严重依赖数据的企业的生产效率”

　　上述加州报告称，与欧洲法律一样，与大公司相比，小公司可能承担更大比例的合规成本。

　　“在欧洲通用数据保护法引入一年多之后，人们对法律对大公司影响的担忧似乎被夸大了，而许多小公司却难以支付合规成本。实际上，大型科技公司往往比竞争对手和监管者都领先几步。”研究人员如此表示。

　　然而，报告作者表示，从长远来看，企业合规影响的差异可能会缩小，部分原因是第三方服务之间的竞争，这将有助于小企业遵守法律。

　　隐私的价值

　　研究人员还调查了加州隐私法律准备保护的消费者数据的价值。

　　他们估计，该州每年用于广告的个人信息价值超过120亿美元，如果将这些信息的叠加到到数据中介公司已有的数据上(中介公司会整合来自多个渠道的消费者隐私，使得数据更有利用价值)，市场价值可能会达到200亿美元甚至更多。

　　“加州隐私保护法将从根本上改变公司处理个人数据的方式。一些行业将被迫完全修改他们的商业模式，以纳入新要求的数据保护，”研究人员写道。

　　“新法律将从根本上改变公司处理个人数据的方式。一些行业将被迫完全修改他们的商业模式，以纳入新要求的数据保护，”研究人员写道。

　　研究人员指出，该法律可能会加剧社会经济群体之间的不平等，因为收入较高的人可以支付更昂贵的服务，而这些服务并不依赖个人隐私获利。美国公民隐私保护团体“电子阵线基金会”的海莉·楚卡亚玛说，这是一个值得关注的问题，但这个问题在加州隐私法之前就已经存在了。

　　“我认为加州隐私法不一定建立一个两层分化的体系，但我确实认为现在确实存在一个两层的体系，”上述人士表示。

　　报告称，该法律还将带来一些新的商业机会。该报告称，“加州隐私法律可能会给企业提供新的机会，来扩大基于数据的研究和产品，这种情况有点违反直觉。”

　　报告指出：“如果加州新法律增加消费者对数据保护的信任，它实际上可能会增加消费者愿意与企业共享的数据量。尽管对数据使用进行了额外的控制，但增加对用户数据的访问可能有助于提高企业生产和将研究成果推向市场的能力，以及提高企业产品创新的能力。”(腾讯科技审校/承曦)