美国加利福尼亚州（以下简称“加州”）议会近日通过的《2018加州消费者隐私法案》，由州长签署后正式成为一项保护消费者的新法。有媒体称，这是美国迄今“最严厉、最全面”的个人数据隐私保护法案。

该法案主要涉及两个方面，一是规定消费者对企业收集和管理其个人信息拥有更多控制权；二是对企业收集处理数据的方式划定了红线。法案规定，对于那些拥有5万名以上消费者信息的企业，消费者有权要求该企业披露其收集的信息类别和具体内容，包括企业收集哪些个人数据、收集目的、哪些第三方可获得使用这些数据等。消费者还有权要求企业删除所收集的个人信息。

对企业而言，法案规定企业要尊重消费者选择不出售个人数据的权利，不得通过拒绝给消费者提供商品或服务，或者通过对商品、服务收取不同的价格或者费率的方式，歧视消费者行使此项权利。此外，禁止企业在未经本人授权情况下出售16岁以下未成年人的个人资料，而对于未满13周岁的儿童，则需要获得其父母的许可。企业需要根据消费者要求，披露收集了哪些信息和删除了哪些相关数据等。若违反法案，企业将面临最高7500美元的民事处罚，以及向每位消费者支付最高750美元的赔偿金。

该法案一出台，立即引起美国社会各界的关注。支持者认为这是历史性的一步，加州众议员周本立表示，美国许多企业的客户数据库出现严重信息泄露事件，引起全世界网民的重视和担忧。加州此次推出的新法在保护个人隐私方面迈出了历史性一步。加州参议员鲍勃·赫茨伯格称，该法案“不仅是加州，也是全美国人民迈出的一大步……将在全国产生示范效应”。

当然，也不乏针对法案的反对声音。谷歌高级副总裁斯里达尔·拉马斯瓦米表示，法案的一些条款令人“难以理解”，企业需要考虑周全才能在用户隐私与合法商业需求之间保持平衡。代表脸书、亚马逊等大型互联网企业的公共政策游说团体“互联网联盟”、加州商会、全国零售商联合会、全国广告商协会等机构纷纷亮出旗帜，明确表示反对。

业内专家认为，随着网络技术和应用的飞速发展，互联网企业利用用户数据发财大行其道，而如何保护用户隐私，尤其是广大个人用户的隐私，则是一个世界性的难题。近年来，美国互联网企业泄露用户数据事件接连发生，且愈演愈烈。今年3月爆出的“剑桥分析”丑闻中，8700万脸书用户数据遭泄露；2017年11月优步数据泄露事件中，5700万用户数据遭殃；2017年10月，雅虎用户数据泄露事件涉及的用户数高达30亿……加州通过新法案保护用户个人数据隐私，给众多互联网企业敲响了警钟。

加州是美国经济实力最强的州之一，同时拥有科技企业汇聚的硅谷，因此保护用户数据法案的通过具有较大示范效应。不过，这部新法要到2020年1月1日才会实施。《2018加州消费者隐私法案》的通过只是第一步，保护网络用户隐私还有漫长的路要走。