美国最严厉隐私法案即将生效，消费者有权不出售或分享个人信息
本文编译自Automotive News，图片来自AvePoint，作者Hannah Lutz
如果客户要求经销商删除他们的个人数据，所有能访问这些数据的各方也必须删除它
美国历史上最严格的隐私法案将从明年1月1日开始生效。那些对客户个人信息处理不当的加州经销商可能处于危险的边缘。
因此，经销商及其合作伙伴都在竞相为新法律做准备，他们即将面临一项艰巨的任务——追踪每一项客户数据的可能去向。
即将在2020年1月1日生效的《加州消费者隐私法案》(California Consumer Privacy Act)将赋予加州消费者更多的个人隐私保护权，即消费者拥有自己个人信息的访问权、知情权和删除权。具体而言，该法案要求企业履行消费者获悉其个人数据的要求，即消费者有权了解他们的个人信息是否被出售或透露给谁;消费者有权不出售或分享个人信息。消费者还可以要求企业及其附属机构删除他们的个人信息。
该法案的“消费者”仅指加州的居民。但是，加州的法律可能会首开先例，最终影响到其他州的经销商。
这项法律会影响加州所有符合特定领域的企业，包括许多汽车公司。汽车经销商拥有着数据金矿，也常与第三方销售商、汽车制造商和贷款机构共享客户数据。但许多经销商并没有一个统一的方法来追踪每一份客户数据的去向和使用情况。专家警告说，他们可能需要几个月的时间应对新法律。
经销商Helion Technologies负责营销的副总裁杰夫?梅森(Jeff Mason)表示，这一法案将像“一桶冰水浇在了一群人的头上，让他们突然明白，(信息技术)对于经销商来说需要变化。”
Helion Technologies负责营销的副总裁杰夫?梅森（图片来自：Automotive News）
由于该法案源起加州，它的影响力会更大，其适用范围也不只是汽车行业。值得一提的是，全美50个州中，加州在经销商数量和轻型车销量方面排名最高。
鉴于加州在汽车技术和立法方面的引领地位，该法案能为其他州提供一个样板。至少已有七个州的立法者也提出了类似的数据隐私法案。经销商RouteOne称，这些州包括康涅狄格州、夏威夷州、马里兰州、马萨诸塞州、明尼苏达州、宾夕法尼亚州和罗得岛州。
洛杉矶律师事务所Scali Rasmussen的合伙人梅勒妮?克利夫(Melanie Cliff)表示：“加州历来被视为立法的领导者。消费者关心的是隐私权。创新的推进和创新的速度对公众来说非常有挑战性，也很可怕。”
Scali Rasmussen的合伙人梅勒妮?克利夫（图片来自：Automotive News）
《加州消费者隐私法案》于2018年6月通过，于2020年1月1日正式生效。
由于加州立法机构至少有十几项对该法案的修正案尚未通过，这项新法案最终将如何实施还在不断变化之中。但大多数专家表示，该法案的核心不太可能改变。他们鼓励经销商根据目前既有信息做好准备。
数据映射
美国全国汽车经销商协会(National Automobile Dealers Association)负责数字事务的高级法律顾问布拉德?米勒(Brad Miller)表示，数据映射，即对公司系统中的数据进行盘点，是为新法案做准备的关键。
“经销商未来几个月真正需要负责的明显职责就是，他们必须找出这些数据的映射。他们必须知道数据最终去了哪儿，”米勒说。“除非你一开始就知道数据流向哪里，不然就无法履行规定。”
如果客户要求经销商删除他们的个人数据，所有能访问这些数据的各方也必须删除它。
Hudson Cook合伙人梅根·穆塞尔曼(Meghan Musselman)表示，销售商愿意与经销商合作，但“他们只能根据自己掌握的数据提供解决方案，毕竟经销商使用多个系统，与多个服务提供商合作。他们必须找出如何协调所有这些信息，并将其转化为对消费者的单一反应。”
Helion的梅森说，对于数据策略的制定，目前还没有快捷的解决方案。这个项目可能需要几个月的时间。他说，就连现在开始交易的交易商的行动也开始迟缓，他们可能会发现遵守该法案比他们预期的要复杂得多。
“没有灵丹妙药。”梅森说。“一些经销商可能会有这样的印象：他们可以买一个数据映射软件，然后安装，只需按下一个按钮即可。事实并非如此。”
经销商应该充分利用自己的资源，比如，加州新车经销商协会(California New Car Dealers Association)以及他们自己的律师、法律顾问和合规官员。克利夫说，他们还应该任命一名内部监管人来追踪自己的数据访问和数据共享。
她说:“这个内部监管人基本上可以控制和了解哪些供应商获得了哪些信息，哪些客户现在正在寻求信息。”
经销商的行动
加州新车经销商协会已致函大型经销商管理系统供应商和行业协会，敦促他们为这项法案做好准备。
根据《加州消费者隐私法案》，符合下列条件的企业必须遵守该法案。
?年总收入超过2500万美元。
?因商业目的，每年购买、出售/共享50000人及以上的消费者、家庭或设备的个人信息。
?年营收的50%或以上来自销售消费者个人信息。
梅森指出，一个供应商可能拥有世界上最好的客户关系管理工具，“但是如果他们不兼容，并不起作用。”
该协会建议经销商向Helion和会计事务所DHG咨询，为新法律收集资源。
米勒建议经销商与合作的销售商合作，确保合同的更新符合要求。根据该法案，经销商还必须与他们的网站供应商协调，要求网页包括一个“退出”按钮，并为客户提供免费电话。
RouteOne是一家金融、保险和电子承包公司，该公司首席法律和隐私官丹·多曼(Dan Doman)表示，该公司正在开发一种工具，可以向每个经销商客户公布经销商收集的信息，以及数据收集的目的。
Dealertrack是一家为经销商提供F&I和DMS软件的公司。该公司表示，一旦经销商确定数据受法律监管，那么如果消费者需要信息或删除数据，它的系统就可以显示或删除数据，Dealertrack的DMS还保存了一个能访问经销商数据的供应商列表。该公司称，经销商可以自行决定是否开启或关闭供应商整合功能。
经销商的困惑
位于加州蒙罗维亚的经销商Sierra Autocars负责人彼得·霍夫曼(Peter Hoffman)表示，他们对这项法律感到困惑，尤其是在与汽车制造商和供应商合作追踪和删除数据方面。
霍夫曼称，销售商和汽车制造商可能会将客户数据传递给经销商没有直接合作的其他方。“这些供应商的菊花链……我们无法控制，也无法真正弄清他们都是谁。”
由于经销商在等待拟议修正案的结果和总检察长的解读，他们现在只能为他们知道会发生变化的情况做准备。
梅森称:“这是一个持续变动的目标，我认为合规将会很困难，人们对这方面的关注可能会滞后。那些率先行动的人，并能尽早解决这些问题的人，将拥有优势。”
对于这一即将生效的隐私法案，经销商们也提出了质疑，比如如何在满足隐私安全标准的同时照顾到客户的其它需求。
霍夫曼提出，如果客户要求经销商删除他们的私人信息，汽车需要被召回或者需要维修时，他们将如何与客户取得联系呢？