丝芙兰同意支付120万美元和解数据隐私指控 - 《华尔街日报》

作者：金·S·纳什2022年8月24日下午5:56（美国东部时间）更新|华尔街日报专业版化妆品零售商丝芙兰据称未能处理消费者使用所谓"全球隐私控制工具"提出的在线数据退出请求。图片来源：维克多·J·布鲁/彭博新闻社化妆品零售商丝芙兰同意向加利福尼亚州支付120万美元罚款，因其涉嫌违反该州消费者隐私法。

加州总检察长罗布·邦塔周三表示，丝芙兰未向消费者披露其正在收集并出售他们的个人信息，且未处理个人通过软件或网页浏览器工具提出的退出请求。

《加州消费者隐私法》对"数据销售"的定义包括与第三方共享信息，无论是否涉及金钱交易。丝芙兰在声明中表示，其通过网站cookie与他人共享数据以个性化购物体验和定制广告。该公司强调该协议"不构成丝芙兰对责任或过失的承认"。丝芙兰隶属于法国奢侈品集团路威酩轩。

一位女发言人表示：“丝芙兰的运营实践已符合《加州消费者隐私法》要求。自去年六月起我们一直与总检察长办公室保持沟通，并始终全力协作。”

邦塔先生表示，这项有待加州高等法院法官批准的协议，是《加州消费者隐私法案》的首例执法行动。他指出，此举向企业表明必须"保护消费者数据，尊重隐私权。这其实非常简单"。

他称，丝芙兰在被邦塔办公室告知违反CCPA后，未在法律允许的30天整改期内进行纠正。该法案于2018年经州议会通过后，于2020年正式生效。

随着联邦层面的立法进程在国会停滞不前，缅因州、内华达州和弗吉尼亚州等州已相继颁布网络隐私法。在全国范围内，共和党立法者对允许个人就数据隐私起诉组织的条款提出异议。与此同时，各州担心被弱化的联邦隐私法将优先于更严格的州法律。

“我们试图避免的情况是，联邦立法中的保护措施比加州现行保护措施更弱，“邦塔先生说。

邦塔办公室对丝芙兰的调查发现，该公司未处理使用"全球隐私控制"工具的消费者提出的在线数据退出请求。该工具允许个人通过浏览器扩展或软件向其选择的网站发送信号，从而一次性退出所有在线数据销售，无需在每个访问的网站上单独操作。

邦塔先生表示，丝芙兰曾持续向第三方分享网站访问者的行为细节及其个人信息。

据丝芙兰女发言人表示，截至去年11月，该公司已开始处理全球隐私控制请求以及在其网站上直接提交的请求。

邦塔先生称，作为调查行动的一部分，该州已向开展在线业务的公司发出了超过112份涉嫌违反《加州消费者隐私法》的通知。他表示大多数公司在30天整改期内实现了合规，但拒绝透露具体企业名称。

致信金·S·纳什，邮箱：[email protected]

本文刊登于2022年8月25日印刷版，标题为《加州就数据隐私违规问题处罚丝芙兰》。