涉违反消费者隐私法 迪士尼与加州达和解

（大纪元记者Evgenia Filimianova报道／张纯之编译）加州依据本州的资料隐私法达成了一项有纪录以来金额最高的和解案，要求迪士尼公司支付275万美元并调整其资料处理方式。

加州总检察长罗伯·邦塔（Rob Bonta）2月11日宣布，就迪士尼涉嫌违反《加州消费者隐私法》（California Consumer Privacy Act，简称CCPA）的指控达成和解。该公司被控未完整履行用户提出的停止出售或分享个人资料的请求。

加州调查发现，迪士尼并未在与消费者账户相关的所有装置及串流服务上，全面尊重其停止出售或分享个人资料的要求。

邦塔表示：“企业不能强迫民众操作一个又一个的装置、一次次地变更服务设定。在加州，要求企业停止出售个人资料，不该变得复杂或繁琐。”依据和解内容，迪士尼同意支付275万美元民事罚款，并建立退出机制，永久防止消费者个人资讯被出售或分享。

《大纪元时报》已联系迪士尼征求意见，但截至发稿时未获回复。

2024年的扫荡调查

加州政府表示，对迪士尼的调查源自2024年1月针对串流服务平台展开的全面调查行动，以查核潜在的CCPA违规情形。

调查人员发现，即使用户已登入迪士尼账户，该公司的流程不允许他们一次性退出所有的资料销售或分享。这意味着，用户的资料仍可能透过连接同一账户的其它装置或服务被出售或分享。

州政府认为，迪士尼提供的几种退出方式都存在缺陷。

州政府同时指出，迪士尼在许多联网电视串流应用程式内，未提供直接退出选项，而是将用户导向网页表单，导致用户无法在这些应用程式中阻止资料出售或分享。

即使用户使用了“全球隐私控制”（GPC）——加州政府形容这是一种在部分浏览器或扩展程序中提供的、简单易用的“停止出售或分享我的资料开关”——并已登入账户，迪士尼仍仅将该请求限制在当前使用的装置上。

《加州消费者隐私法》

CCPA赋予居民了解企业如何搜集、分享与披露其个人资讯的权利，并允许消费者要求公司停止出售或分享这些资料。

司法部长办公室表示，周三公布的和解是CCPA实施以来的第7宗执法案件。

邦塔先前也宣布与多家公司达成和解，包括丝芙兰（Sephora）、DoorDash、Jam City、Sling TV、Healthline.com，以及Tilting Point Media。

司法部指出，已对定位资料、串流应用与装置、员工资讯，以及监控式定价（即企业透过搜集个资对消费者差别定价）等领域展开调查，以监督企业是否符合法规。

邦塔于2月11日在X平台发文表示：“消费者不该为了维护自己的隐私权而大费周章。”◇