华盛顿州参议员鲁文•卡莱尔(Reuven Carlyle)表示，该州今年将再次尝试通过类似欧洲和加州法律的数据隐私法规，而第三次可能会很有魅力。卡莱尔已连续三年支持这项立法。
华盛顿隐私法案授予消费者访问、传输、更正和删除Facebook或谷歌等公司持有的数据的权利。根据这项立法，消费者还可以选择退出定向广告和出售个人数据。
这项立法借鉴了欧盟的许多原则一般保障资料规例和加州消费者隐私法该法案于2018年通过。凯雷说，符合这些规定的公司不应该为了达到华盛顿法案的标准而做太多跑腿的工作。
凯雷指出:“我试图借鉴GDPR的最佳实践、加州法律的最佳实践和华盛顿的独特性，提出一项基于证据的最佳实践的法案。”
新规定将适用于在华盛顿开展业务或为州居民提供服务并满足以下一个或多个门槛的公司:
- 该公司每年控制或处理来自10万名或更多消费者的数据
- 该公司25%以上的总收入来自个人数据的销售，该公司处理或控制来自2.5万名或更多消费者的数据
政府机构、航空公司和受保护医疗保健数据的处理者不受这些规定的约束。
卡莱尔认为，由于科技行业的支持和司法部长更强大的执法权力，他的第三代法案将会成功，而之前的尝试都失败了。微软和华盛顿科技产业协会(WTIA)的公共政策代表在听证会上作证支持该法案虚拟听觉本月。
“我们认为，这是一种经过深思熟虑的方法，可以解决美国隐私法现代化的迫切需求，”微软公共政策高级主管瑞安·哈金斯(Ryan Harkins)说。
WTIA政府事务副总裁莫莉·琼斯在听证会上说:“华盛顿是全球科技中心，是世界上最大的科技公司和最令人兴奋的创业公司的所在地。”“除了在技术发展方面领先外，我们还赞赏立法机构为确保华盛顿州在隐私监管方面领先所做的努力。”
亚马逊在给凯雷的一封信中承诺支持该法案。
亚马逊公共政策副总裁布莱恩·胡斯曼在信中写道:“我们知道数据隐私问题很复杂，对经济的每个部门都有很大影响。”“尽管我们长期以来一直支持联邦政府对隐私的处理方式，但我们感谢各州正在进行的关键工作，并感谢有机会与我们家乡华盛顿州的政策制定者就这些重要问题进行合作。”
华盛顿州之前也曾接近通过网络隐私规则，但立法在最后一刻被搁置。但在最新的法案中，过去阻碍该立法的症结并没有完全解决。
过去几年，批评人士指责该法案缺乏效力，因为它不允许个人消费者起诉科技公司侵犯他们的数据隐私权。作为个人消费者提起诉讼的能力，也就是所谓的私人诉权，并没有出现在最新版本的法案中。和以前的版本一样，对违法行为提起诉讼的权利属于州检察长。
新法案确实加强了司法部长的执法权力，但这不足以动摇包括美国公民自由联盟在内的立法最坚定的反对者。
“这项法案只是提供了隐私保护的假象，而不是真正的隐私，”华盛顿ACLU的技术和自由经理詹妮弗·李(Jennifer Lee)在听证会上说。
李说，该法案缺乏强有力的执行机制。
她说:“因为这项法案禁止人们在公司侵犯人们的隐私权时追究责任，所以这项法案并没有赋予人们真正的权力来控制我们的信息是否以及如何被收集、使用和共享。”
尽管存在这些担忧，但最新的法案可能更容易被接受，因为它省略了对有争议的面部识别技术的监管，这是早期迭代的一个组成部分。去年春天，华盛顿州立法机构通过一项法案在面部识别软件上建立新的护栏。凯雷表示，他“觉得目前没有必要重新介入这个问题。”
他说:“我们去年通过的立法为公共部门和私营部门如何以负责任的方式利用面部识别技术建立了一个框架。”“我觉得我们向前迈出了实质性的、有意义的政策一步。”
在没有联邦监管的情况下，全国有几个州正在考虑数据隐私法案。作为亚马逊(Amazon)、微软(Microsoft)和许多其他有影响力的科技公司的总部所在地，华盛顿追随加州的脚步，可能会加大联邦立法者在数据隐私方面采取行动的压力，以取代各州的拼凑法律。
我们采访了曾在多家科技初创公司董事会任职的无线行业资深人士凯雷(Carlyle)，详细讨论了即将在华盛顿辩论的这些规定。继续阅读我们编辑过的问答。
GeekWire:这个法案的根本目标是什么?
凯雷(Carlyle):基本目标是为个人创造新的权利，让他们了解自己的数据是如何被捕获的，并行使纠正数据、删除数据的能力，以及选择不将这些数据用于定向广告和销售这些数据的权利。我们已经进入了这样一个时代，个人数据，无论是消费者还是公民，都是我们生活中最重要的商品，我们获得一种控制感，理解数据的使用以及个人控制数据的权利，从未像现在这样重要。
温伯格:你认为这项法案在本届会议上获得通过的可能性比前几届更大吗?
凯雷(Carlyle):的确如此。我们从司法部长和其他关键利益相关者那里得到了令人信服的、明确的证词。
对此，检察总长直接表示:“按照目前的规定执行，这是我们对语言的解释。”此前，他们曾积极游说立法机构成员，告诉他们，他们认为去年的措辞不具有可执行性。实际上，司法部长已经做出了政策上的区分说他更倾向于私人诉讼的权利，但他确实相信他的办公室，在这个法案下，有法律上和行动上的权威，以使其具有可执行性，政策决定取决于立法机关关于私人诉讼的权利。我相信这是游戏规则的改变者。
第二个数据点是，我在今年的法案中加入了补救的权利，这意味着公司将有机会纠正，如果处理个人消费者数据有问题，这只是给了一个在问题升级到诉讼层面之前解决问题的机会。
第三，我认为全国首屈一指的消费者权益保护组织在很多方面都是《消费者报告》。他们实际上对该法案持中立态度，认为经过三年的完善，其执行能力和语言已达到可接受的程度。我不是在代表他们讲话，我只是在听取他们的公开证词，所以我认为这些进展在去年是不存在的。
最后，还有一个政治动态，众议院议员将支持推进立法，因为越来越多的人认识到隐私对个人生活质量的重要性。
温伯格:科技行业支持这项法案吗?
凯雷(Carlyle):是的，技术部门给予了压倒性的支持。我们收到了来自微软的公开评论;亚马逊已经表示支持该法案。Facebook一直保持中立。Twitter在幕后就没那么热情了。WTIA对此表示支持。一般来说，是的。有一些例外的公司对消费者在数据方面的任何额外权利都不感兴趣，但作为一种普遍的声明，科技行业基本上是支持的。
温伯格:在这种情况下，谁是该法案的主要反对者?
凯雷(Carlyle):如果你看一下公开的证词，就会发现美国公民自由联盟坚定地认为，所有数据和身份信息都应该是固有的选择加入，而不是选择退出。现在，我的法案中有一些关键元素确实包括了选择加入，那是针对敏感数据的。我试图借鉴GDPR的最佳实践、加州法律的最佳实践和华盛顿的独特性，提出一项基于证据的最佳实践的法案。美国公民自由联盟仍然强烈反对任何监管框架，实际上，这使得个人更容易与公司建立业务和财务关系，而不是由完全的选择加入关系驱动。因此，他们仍然强烈反对该法案。
温伯格:如果企业遵守欧盟的GDPR和加州的CCPA，它们是否也会遵守华盛顿的法律?
凯雷(Carlyle):这种重叠是非常非常大的。对于那些遵守华盛顿法律的公司来说，遵守这些法律所花费的时间、精力和努力将是非常有限的。那些不符合GDPR或加州法规的公司，或者不了解这些法规的公司，当然可能需要一些努力，但这也是我对公司规模的要求相对较高的原因之一，就用户而言，就来自数据处理的收入比例而言。
我的目标是首先关注主要的全球平台和处理与消费者相关的大量数据的大型公司。我的目标是在创造新权利方面向前迈出重要的、仍然具有历史意义的一步，但要以与工业界合作的方式确保这些权利能够有效实施。我对使这个项目有效运作的完整性非常敏感，它对个人消费者来说很好。
温伯格:这个法案和你上次提出的有什么不同?
凯雷(Carlyle):首先，任何法案的三年演进都允许进行强有力的外联工作。该法案在许多方面有所不同。我已经增加了司法部长的权力，专门执行这项立法。在以前的版本中，司法部长主要担心的是，司法部长办公室表示，它认为自己没有足够的技术和法律权威来充分执行这些新的消费者权利，这些权利是在没有私人诉讼权的情况下授予的。改变的是，根据法案，我授予司法部长更大的权力，没有私人诉讼的权利。因此，我们正在确保司法部长拥有强大的执法授权和能力，我们这样做的方式确保我们不会只是为那些根本没有价值的个案打开诉讼闸门。
第二个主要区别是，对于公司和政府需要如何处理联系人跟踪数据，我包含了一个监管框架。几个世纪以来，接触者追踪一直是全球公共卫生官员基于证据的最佳实践，然而，随着技术的发展和每个人口袋里都有功能强大的电脑，我们已经达到了这样一个地步，即公众的信心没有达到确保接触者追踪得到良好管理和成功所需的高度。我的目标是让个人更有信心，他们的数据是由公司和政府负责任地处理的。
温伯格:具体来说，是什么让司法部长的执法权力更强大?
凯雷(Carlyle):这是一个被称为“本身权威”的法律术语，它赋予司法部长假设。有一些假设或法律障碍，如果他们想提起诉讼，司法部长不必跨越。他们有自己的假设，当然，司法部长层面的执法框架是寻找系统性的滥用模式，而不是具体的个人违规行为。
例如，在寻找特定的滥用模式时，浏览器是否捕获数据并不适当地将其出售给营销人员?互联网服务提供商是否以可能不符合公众利益的方式获取数据并出售这些数据?不同的公司，数据的聚合者，是否不恰当地使用数据?我们正在寻找系统性的滥用模式，我们正在授予司法部长假定，允许司法部长办公室有广泛的执法能力，但不是个人损失相对于私人诉讼权。
温伯格:你还有什么想补充的吗?
凯雷(Carlyle):我们必须记住，在我们的州宪法中，我们有非常强大的、宪法式的隐私保护——比联邦政府的保护还要多。当然，我们是科技创新的发源地，有亚马逊和微软，还有其他许多全球领先的优质公司。我们是在隐私问题上发挥领导作用的正确国家。
最后，在华盛顿特区有很多关于国家隐私立法的讨论，但距离真正实现还需要很多年，这就是为什么我们的州可以成为一个思想领袖，建立一个强有力的框架，为消费者创造新的权利。我认为有必要记住这些权利:访问你自己的数据，了解谁拥有这些数据，纠正这些数据，删除这些数据，选择不出售这些数据，定向广告，这些权利应该是数据时代消费者的基本权利。这就是为什么我希望消费者和公众正式拥有这些新权利，而不是最小化为华盛顿人民创造这些新权利的历史性质。
