在美国，我们刚刚举行了有史以来投票率最高的选举。虽然大多数人都把目光投向了总统职位，但在全国范围内仍有一些重大问题，比如数据隐私权问题。

加州、缅因州、马萨诸塞州和密歇根州都在一定程度上解决了隐私问题，加州的立场也最为强硬。下面是对每个州的综述，以及这些变化可能对你产生的影响。

加利福尼亚

这个加州消费者隐私法案（CCPA）几年前就通过了，今年夏天才刚刚生效。但在测试之前，加州人投票通过了《加州隐私权和执法法案》（CPRA）来加强这项法案。

现在，即使在隐私社区，CPRA也有一些争议，但以下是争议较小的变化：

• 从“不卖”到“不分享”：CCPA使公司在没有充分披露和同意的情况下很难出售你的数据，但它忽视了一个事实，即许多从消费者数据中赚钱的大型科技公司与其出售数据，不如分享数据。我说的是谷歌和Facebook。
• 不再排除广告目标：最初的CCPA有一个星号，其中广告定位是一个经批准的商业目的-一个收集和存储信息的理由。因此，公司必须有充分的理由保留您的数据，根据该条款，几乎所有数据都可以保留，甚至可以免除删除请求。CPRA取消了广告定位作为一个认可的商业目的，理论上弥补了这个漏洞。
• 不再有削弱隐私的修正案：最初的CCPA有一大堆修正案，这些修正案通过制造漏洞而削弱了CCPA。CPRA明确禁止这样做，只允许修改，以改善隐私。我甚至不知道你可以限制未来的修正案，所以我觉得这个条款非常有趣。
• 通过“请勿出售”浏览器首选项进行全局退出：最初的CCPA强制公司主页上的按钮和披露。CPRA使这一要求更加强烈，并强制弹出一个窗口。这对可用性不是很好。但是，如果公司尊重一个浏览器偏好，而这个偏好可以传递给一个网站，告诉它不要出售或共享数据，那么他们就不必在主页上放任何东西。这很有趣，因为这是一个巨大的激励，促使公司遵守自动退出请求。我们曾经有一个“不跟踪”标题字段，已经被淘汰，因为很少有公司尊重它。现在它后面有牙齿。

在更具争议的方面，CPRA明确允许付费隐私计划，即你可以通过放弃隐私而选择付费来保持隐私，从而免费获得服务。制定者希望允许新闻业采用基于广告和订阅的模式，但这为一个只有富人才能将私人数据保密的世界打开了大门。

不管怎样，底线是加州人再次投票加强他们的隐私保护，这些新规则可能会影响我们所有人，因为无论用户来自哪里，公司都会遵守这些规则。

建议进一步阅读有线：关于加州隐私未来的争论

缅因州

与此同时，在缅因州波特兰市，警方和城市机构不能再使用面部识别技术。这是一个比波士顿、旧金山、纽约（只适用于学校内部）和俄勒冈波特兰的类似禁令的人，通过向违反该条例的任何人增加民事诉讼费1000美元。私营部门仍然可以像联邦执法部门一样使用这项技术。

马萨诸塞州

马萨诸塞州解决了一个利基问题，汽车制造商将越来越多的侵入性数据收集到汽车上。车载诊断数据“远程通信”包括秘密和专有数据收集。根据新通过的倡议，制造商将必须制定标准，允许车主自由访问收集到的数据，并禁止经销商和维修设施在未经车主许可的情况下访问数据。这被称为“维修权”法，其中可能需要这些数据，以便有人在自己的车辆上工作，但这些规定赋予车主不仅有权查看数据，而且有权控制谁可以访问数据以及何时访问数据。10bet娱乐71966 澳门永利

密歇根

密歇根州通过了一项宪法修正案，以保护电子数据免受无授权搜索。密歇根州宪法的整个修改实际上相当简单。本修正案通过增加以下粗体部分修改了宪法：

人，房子，文件，财产，以及电子数据和电子通信应确保每个人的安全，免受不合理的搜查和扣押。没有搜查任何地方或扣押任何人或物的搜查令或访问电子数据或电子通信不得在没有描述的情况下发布，也不得在没有合理理由的情况下发布，并由誓言或誓词支持。

可以说，这是不必要和多余的-当然，警方认为这样。他们并不反对这一改变，但基本上说它毫无意义。也许是的。但是有很多灰色地带和漏洞当涉及到政府对数字数据的访问时。

可悲的是，这并不能解决大多数问题，比如第三方学说，但它可能会给从第三方购买位置数据等数据的警方监控带来更多挑战。

2021年：联邦时间

我们现在在所有50个州都有违规信息披露法，但我们仍然缺乏一部联邦违规信息披露法（除非你把HIPAA算在内，它只涵盖了对健康数据的违规行为）。各州和市政府正在通过一系列法律，涵盖隐私和技术交叉的不同方面。我大体上赞成这一点，因为联邦层面的僵局阻碍了该层面隐私保护的全面现代化。

也许这一次，选民们的声音已经足够大，足以向国会传达一个信息：免受政府的保护-而且是私人的-侵犯我们的隐私对我们大家都很重要。让它成为2021年无可争议的法律。