事例：美国Consumer Reports赋能个人数据权益

添加时间：2024-11-28 00:50:24    文章来源：产品中心

  环绕「个人数据受托者」，有不一样的解读，在咱们开始的三大分类中（见何为个人数据受托者准则？），咱们咱们都以为其中有一类是「赋权者」人物，即经过第三方来扩大个别数据权益，或供给专业化行权的机制，然后使得数据权益得到保证。

  在今日的事例同享中，咱们将介绍美国非营利顾客权益维护组织 Consumer Reports （下简称为CR）的相关作业。

  2020年1月1日，加州顾客隐私法案（CCPA）正式收效，赋予加州顾客重要的新隐私权力，包含拜访、删去和中止出售他们的信息的权力。CCPA是美国第一部全面的商业隐私法则。但CR的研讨提醒了加州顾客运用CCPA规则数据权力的难度。CCPA有一个“授权署理”条款，答应顾客托付第三方代表他们行使数据权力。这让CR考虑，能够怎么协助顾客有意义地行使他们的数据权力？

  2022年，CR推出了Permission Slip，这是一款移动应用程序，能够让你经过App的简略点划，然后托付CR来完成CCPA法则所赋予的拜访、删去和中止出售个人隐私信息的权力。

  Permission Slip首要供给的是更好的知情：你能够查询到哪家企业收集了你的何种信息。比方下图中所示，Home Depot美国家得宝是美国闻名的家居建材用品零售商，它在商业过程中或许收集了顾客的根底身份信息、年纪、性别、偏好、消费记载等个人数据，作为顾客，你能够经过Permission Slip一站式了解完好的数据被收集状况。

  进一步，Permission Slip让你一键设置，署理行权：对公司怎么同享乃至出售这些收集自你、关于你的数据，作为顾客或许一般并没那么多的精力去和企业交流，并盯梢详细的进展。Permission Slip就是让你在app上经过简略的点划，只需「拨动开关」简略标明你的权益诉求（删去数据、中止出售等）后，即由Consumer Reports代表你，去和相关的公司做诉求提出和进展追寻，保证你的个人数据权益能取得执行。

  在此根底上，CR还推进技术规范，推出了「Data Rights Protocol」来规范化向企业提出数据权益请求和追寻进展的规范通讯格局，已有12家不一样的企业，包含数据处理主体、数据经济商、权益受托方等参加到该规范的拟定和前沿试点中。