據(jù)外媒報道,一家獨立研究機構(gòu)為加州總檢察長辦公室準(zhǔn)備的“經(jīng)濟影響評估”顯示,該州的最新隱私法或?qū)⑹沟霉卷毘袚?dān)的初始合規(guī)成本總計高達550億美元。
加州財政部近日公開了這份評估調(diào)查。該調(diào)查從廣泛角度評估了,一旦《加州消費者隱私法案》(CCPA)簽署通過,公司為遵守該法案須付出的潛在成本。研究人員估計,在較低端,員工人數(shù)少于20人的公司可能在一開始需要支付約50000美元才能保持合規(guī)。而在較高端,員工人數(shù)超過500人的公司一開始的合規(guī)成本平均在200萬美元左右。根據(jù)該調(diào)查報告,研究人員估計的550億美元初始合規(guī)總成本相當(dāng)于2018年加州生產(chǎn)總值的1.8%。
此外,該調(diào)查報告還指出,未來十年中,所有受該法律約束的公司的合規(guī)總成本大約在4.67億至160億美元之間。
評估發(fā)布之際,正值CCPA即將通過之時。若加州州長蓋文·紐森(Gavin Newsom)簽字批準(zhǔn)CCPA的最新修訂案的話,該法案將于2020年1月1日起生效??倷z察長辦公室還將制定法規(guī),幫助企業(yè)了解他們遵守新法案須采取的步驟。
該法案賦予加州居民對公司如何收集和使用他們數(shù)據(jù)的知情權(quán),以及要求公司刪除他們個人數(shù)據(jù)的權(quán)利等等。該法律適用于加州所有年收入在2500萬美元以上的企業(yè);企業(yè)年收入中至少一半來自銷售消費者的個人數(shù)據(jù);或購買、銷售或分享至少50000名消費者、家庭或設(shè)備的個人數(shù)據(jù)的企業(yè)。研究人員估計,大約有75%之多的收入低于2500萬美元的加州企業(yè)或?qū)⑹艿皆摿⒎ǖ挠绊憽?/p>
華盛頓特區(qū)的議員目前也在密切關(guān)注該立法,他們也在考慮制定聯(lián)邦隱私法。隨著各州都開始著手制定自己的隱私法,科技公司高管如Facebook的首席執(zhí)行官馬克·扎克伯格(Mark Zuckerberg)等一直在呼吁制定全國性的隱私政策。與遵守各州不同的隱私法相比,一個統(tǒng)一的法律標(biāo)準(zhǔn)對科技公司來說更容易遵守,合規(guī)成本也更低。
加州的立法借鑒了去年生效的歐洲《通用數(shù)據(jù)保護條例》(GDPR)中的部分內(nèi)容。由于加州的許多同時也在歐洲運營的公司已經(jīng)被迫做出調(diào)整以遵守GDPR,該調(diào)查報告的作者表示,加州隱私法的合規(guī)成本有望降低。報告稱,歐盟估計,GDPR的平均合規(guī)成本增量為每年總計5700歐元(約6300美元),盡管有證據(jù)表明該法規(guī)會“降低極依賴數(shù)據(jù)之公司的生產(chǎn)力”。
報告還稱,與GDPR類似,與大公司相比,小公司承擔(dān)的合規(guī)成本比例或?qū)⒏摺?/p>
“在GDPR出臺后的一年多時間里,人們對該法律對大型企業(yè)的影響的顧慮似乎被夸大了,而很多小公司卻深受合規(guī)成本困擾。造成這種二分局面的根源在于資源配置,大型科技公司往往走在競爭對手和監(jiān)管機構(gòu)之前,”研究人員寫道。
但是,報告的作者繼續(xù)寫道,從長遠來看,影響的差異會逐漸縮小,部分因為第三方服務(wù)的競爭會有助于小型企業(yè)遵守法律。
研究人員還調(diào)查了CCPA試圖保護的消費者數(shù)據(jù)的價值。
“CCPA從根本上改變了公司處理個人數(shù)據(jù)的方式。一些行業(yè)將被迫完全調(diào)整他們的業(yè)務(wù)模型來整合新的數(shù)據(jù)保護要求,”研究人員寫道。
此外,報告又指出,新的隱私法或有望帶來新的商機。“或許有點違反直覺,但CCPA或許可以為公司帶來新的商機,以擴展基于數(shù)據(jù)的研究和產(chǎn)品,”報告中寫道,“若CCPA可以增強消費者對數(shù)據(jù)保護的信任,那么實際上它可以促進消費者與公司分享數(shù)據(jù)的意愿、盡管數(shù)據(jù)的使用存在更多的控制,但增加對用戶數(shù)據(jù)的訪問有助于提高企業(yè)生產(chǎn)和研發(fā)的能力,同時促進產(chǎn)品創(chuàng)新能力?!?/p>
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。