加州萨克拉门托:世界上最大的化妆品零售商之一丝芙兰公司已就一项诉讼达成和解，该州检察长罗布·邦塔8月24日表示，该公司被指控在没有适当通知的情况下出售客户信息，违反了加州具有里程碑意义的消费者隐私法。

　　州官员说，丝芙兰没有告诉客户它正在出售他们的个人信息，没有允许客户退出销售，没有按照法律要求在30天内解决问题，甚至在它被告知违反规定之后。

　　根据邦塔的说法，该公司同意支付120万美元(538万令吉)，并根据和解协议立即纠正问题，这是加州根据《加州消费者隐私法》采取的第一个此类执法行动。

　　丝芙兰表示，在与邦塔办公室合作后，公司已经在遵守州法律。

　　“数据就是力量，现在每个人都想要它，”邦塔说。

　　“你生活中最私密的一些细节正在被收集，”他说。“一家公司掌握的关于你的数据越多，他们对你的影响力就越大，他们就越能瞄准你，让你购买他们的商品和服务。”

　　但该州的法律给了消费者一个阻止这种收集和销售的途径。

　　该法案于2018年由州议员通过，并于2020年被选民扩大。它让硅谷所在的加州获得了被视为美国最强有力的数据隐私法，让消费者有权知道公司在网上收集了关于他们的哪些信息，有权删除这些数据，有权选择不出售他们的个人信息。

　　邦塔的办公室已经警告了100多家公司，称它们不合规，并于周三发出了十多份新通知。他说，“绝大多数”公司都遵守了，但丝芙兰却不遵守。丝芙兰在35个国家拥有2700家门店，销售化妆品、香水、美容和护肤产品。

　　他说:“与其他公司相比，他们的行为太过分了。”他说，和解协议应该对其他不遵守协议的公司发出警告。

　　根据和解条款，该公司没有承认任何责任或不当行为。该公司成立于法国，美国总部设在旧金山。

　　在和解协议中，丝芙兰同意澄清其网站信息披露和隐私政策，告诉客户它出售了他们的数据，并允许他们选择不出售——丝芙兰表示已经采取了这些措施。它将向邦塔办公室提交报告，说明其出售个人信息和遵守法律的情况。

　　丝芙兰在一份声明中表示，该公司“尊重消费者的隐私，并努力在如何利用他们的个人信息来改善他们的丝芙兰体验方面保持透明”。该公司表示，从2021年11月开始，它允许客户选择不出售个人信息。

　　该公司表示，其追踪功能使其能够“为消费者提供更相关的丝芙兰产品推荐、个性化购物体验和广告”，但消费者现在可以轻松“选择退出这种个性化购物体验”。

　　邦塔说，丝芙兰允许第三方公司安装跟踪软件，这些软件可以让他们建立详细的消费者档案，从而让他们更好地锁定目标客户。但根据诉讼，该公司在其网站上承诺“我们不出售个人信息”。

　　对违反法律的企业的30天宽限期将于明年结束，届时企业将被要求在没有警告的情况下遵守法律。

　　同样在明年，邦塔的办公室将开始与一个新的加州隐私保护局共同承担执法责任。该机构本周将就2020年扩展计划下的隐私规定征求公众意见。

　　邦塔说:“当然有重叠的地方，但多个监管机构都在维护消费者，维护他们的隐私，确保数据决策掌握在他们手中，确保他们的数据不会违背他们的意愿被出售或滥用，这是一件好事，我们对此感到兴奋。”

　　邦塔和其他加州官员还希望确保，在联邦政府考虑可能不那么严格的全国标准之际，加州严格的法律不会受到破坏。

　　加州新成立的隐私保护机构的执行主任本月致信来自加州的众议院议长南希·佩洛西和少数党领袖凯文·麦卡锡，警告说，众议院正在考虑的一个版本将以较弱的保护取代加州的保护。州长加文·纽森(Gavin Newsom)和州议会议长都表示反对。

　　邦塔说，只要国会把标准定为“下限，而不是上限”，加州的法律就不会受到影响。他们没有先发制人，我们在加州拥有令人难以置信的隐私保护，国家领先的隐私保护。”

　　美国联邦贸易委员会(Federal Trade Commission)本月表示，它也将考虑新的规定。——美联社