加州禁止数据中介转售数百万人的健康数据

加州隐私保护局（CalPrivacy）已对营销公司Datamasters采取行动，该公司在未注册为数据中介的情况下出售了数百万用户的健康和个人数据。

根据《加州删除法案》，买卖消费者信息的企业必须在每年1月31日前注册其数据中介活动。

从2026年开始，消费者将能够访问一个名为“删除请求与退出平台”（DROP）的在线平台，在该平台上他们可以向所有注册的数据中介提交删除个人信息的请求。

对于以Datamasters名义运营的Rickenbacher Data LLC，CalPrivacy因其未能及时注册而处以45,000美元的罚款。

由于持续存在严重违规行为，这家总部位于德克萨斯州的公司还被禁止出售属于加州居民的个人信息。

根据该机构的最终命令，Datamasters购买并转售了数百万患有各种疾病（如阿尔茨海默病、药物成瘾、膀胱失禁）用户的个人信息，用于定向广告。

收集的数据包含数亿条记录，其中包括姓名、电子邮件地址、实际地址和电话号码。

一个加重处罚的因素是该公司对州监管工作的态度，其声称未在加州开展业务或管理加州居民数据，后在证据面前承认了相反事实，并辩称其正在手动筛查数据。

尽管监管机构多次试图强制该公司合规，但据报道Datamasters予以抵制，同时继续以未注册数据中介的身份运营。

根据12月12日签署的决定，该公司还被命令在12月底前删除所有先前购买的加州居民个人信息。

如果Datamasters未来在更大的数据集中收到属于加州居民的信息，该公司必须在收到后24小时内将其删除。

Datamasters还必须在未来五年内保持合规措施，并在一年后提交其相关隐私实践报告。

CalPrivacy还对S&P Global Inc.处以62,600美元的罚款，因其未能在2025年1月31日的截止日期前注册为2024年度的数据中介。然而，此次违规是由于行政错误所致。

该机构在对S&P Global的罚款决定中指出：“尽管S&P Global迅速采取行动注册为数据中介并实施了纠正措施，但该公司仍有313天处于未注册状态。”