马萨诸塞州通过新隐私法案 禁止销售精确位置数据

马萨诸塞州立法者已投票通过隐私保护法案，赋予该州居民访问和删除科技巨头所持个人数据的新权利，并禁止企业销售用户的精确位置数据。马萨诸塞州众议院于周四以146票全票通过《消费者数据隐私法》，此前参议院全体40名议员已于9月投票支持推进其自身版本的法案。目前，两项法案将在参议院合并后提交州长办公室，预计将签署成为法律，具体时间原文未披露。此举使马萨诸塞州成为美国最新一个推动加强消费者隐私权的州，此前多年来科技、广告和社交媒体行业存在多起有记录的滥用行为。由于美国尚无全国性隐私法，各州通过各自的隐私法规填补了立法空白。该法案若生效，将适用于处理或处理超过10万消费者个人数据的公司，主要影响中型初创企业及硅谷科技巨头。法案规定，未经用户明确同意，禁止分享或销售敏感信息，包括生物识别数据（如健康数据、遗传信息、指纹）、精确地理位置数据，以及宗教、移民身份和性取向等标记信息。多年来，个人位置数据的收集和销售一直是隐私辩论的焦点，数据经纪人依赖应用开发者出售用户位置数据，再打包出售给包括跟踪者、政府和军方在内的付费方，且政府称购买公开市场上的商业数据无需搜查令。拜登政府曾接近在联邦层面禁止销售美国人的敏感数据，但特朗普政府后来取消了这一改变。马萨诸塞州的法律将位置数据禁令适用于居民和访客，实际上全面禁止该州范围内的位置数据销售，预计将对在该州收集、分享和销售位置数据的初创企业以及使用位置数据进行广告定向的公司产生广泛影响。据当地媒体WBUR和《林恩日报》报道，州议员跨党派合作，认为隐私是马萨诸塞州居民的基本权利。该法案得到隐私组织和倡导者的普遍赞扬，“为未来而战”倡导组织主任Evan Greer称其“在打击大型科技公司的监控滥用方面迈出了重要一步”，美国公民自由联盟（ACLU）则称赞该里程碑式法案使该州成为“保护个人隐私和遏制数字监控的领导者”。