馬薩諸塞州消費者資料隱私法：禁止出售精確位置資料
馬薩諸塞州立法者已通過《消費者資料隱私法》，這是一項里程碑式的立法，禁止在未取得明確使用者同意的情況下出售和分享精確位置資料及其他敏感個人資訊。該法案在眾議院以全票 146 票贊成、0 票反對通過，預計在眾院與參院版本最終合併後簽署成法。
法律的核心保護與範圍
《消費者資料隱私法》為居民建立了存取與刪除個人資料的新權利，並嚴格規範敏感資訊的處理方式。
受限資料類別
公司在未取得明確同意的情況下，禁止分享或出售以下類型的敏感資料：
- 精確地理定位資料： 該法適用於居民與訪客，實質上在全州範圍內對位置資料的出售實施全面禁令。
- 生物識別資訊： 包括指紋、基因資訊與健康資料。
- 其他敏感標記： 包含性取向、移民身份與宗教信仰等資訊。
適用範圍
此法針對處理或處置超過 100,000 名消費者個人資料的實體。此門檻確保立法主要影響中型新創公司與大型科技企業，而非小型商業。
應對資料經紀人生態系統
該立法特別針對應用程式開發者將使用者位置資料出售給資料經紀人，後者再將該資訊轉售給包括政府與私人機構在內的第三方的商業管道。
關閉搜查令漏洞
歷史上，政府機關常透過在公開市場購買商業可得的定位資料，繞過取得搜查令的需求。透過在馬薩諸塞州禁止此類資料的出售，該法旨在打斷此採購方式。此州層面的行動緊隨特朗普政府試圖阻止經紀人出售敏感資料的聯邦計畫被廢止之後。
產業影響與專家觀點
預期此法將對依賴收集與變現基於位置資料的廣告公司與新創企業產生廣泛影響。
倡議與法律支援
隱私倡導者讚揚此舉是抑制數位監控的關鍵一步。Fight for the Future 的 Evan Greer 稱此法案為「向打擊大型科技公司監控濫用邁出的重大一步」，而 ACLU 則指出此法使馬薩諸塞州成為保護個人隱私的領導者。
批判性分析與潛在漏洞
儘管立法取得勝利，技術與法律專家仍對實務執行與法規可能的缺口提出關切。
「出售」與「交換」的定義
部分批評者認為，聚焦於資料的「出售」可能會產生漏洞。
感覺「出售」這個詞可能實際上會變成漏洞。或許應該改用「交換」或「轉移」來表述。
雖然法案提及「分享」，但仍擔心非金錢性的資料交換仍可能發生。
執行與司法管轄挑戰
仍有疑問此法能否阻止州外公司購買在本州使用者所收集的資料，或公司是否仍可在內部使用該資料進行廣告目標設定而不「出售」給第三方。此外，有觀察者指出現有的執法工具，如 Cellebrite 軟體，可能成為繞過這些隱私保護的途徑。
美國隱私法的更廣泛趨勢
馬薩諸塞州是缺乏聯邦法規情況下，州層級隱私立法日益增長趨勢的一部分。類似的運動正出現在其他州；例如，加州最近通過了 AB-1542，亦涵蓋精確位置與健康資料。此情形促使人們呼籲制定統一的聯邦隱私法案，以避免各州規範相互衝突的拼湊局面。