据市场观察网报道，在美国加州依据其具有里程碑意义的消费者隐私法进行的首次公开执法行动中，州总检察长周三（当地时间8月24日）宣布，与丝芙兰公司达成120万美元的和解协议。

加州指控路威酩轩集团旗下的丝芙兰公司，没有向客户披露其出售客户个人信息、没有处理客户选择不出售其个人信息的请求，以及没有按照《加州消费者隐私法案》（CCPA）目前所允许的那样，在30天内采取行动纠正其违规行为。

在周三的新闻发布会上，加州总检察长罗布·邦塔表示，其办公室一直在对在线零售商进行调查，以检查它们是否遵守CCPA，并已发出100多份违规通知。邦塔说，“绝大多数”公司在收到通知后纠正了其行为，以遵守法律。

根据邦塔办公室的投诉，“丝芙兰没有告诉消费者它出售他们的个人信息；相反，丝芙兰却反其道而行之，在其网站上告诉加州消费者，‘我们不出售个人信息’。”

邦塔在新闻发布会上说：“（丝芙兰）与其他公司相比，其行为令人震惊。”

根据和解协议，丝芙兰没有对任何指控认罪或承担责任。公司的代表没有立即回复周三发出的置评请求。

CCPA是一项全国首创的法律，于2018年通过并在2020年生效。其赋予加州人以下权利：有权了解公司收集和分享了他们的哪些信息；有权让其删除从他们那里收集的个人信息；有权选择不出售他们的个人信息；有权不因行使CCPA赋予他们的所有权利而受到歧视。

自CCPA通过以来，其他几个州也通过了类似的法律，一项联邦法案正在国会中推进。

邦塔说，其办公室周三又发出了十几份违规通知。他还警告称，今年年底之后，公司将失去纠正违规行为以符合法律的30天窗口期。

邦塔表示：“公司将不得不从一开始就遵守法律，这不是一个建议。这是法律，必须遵守。”

除了支付和解金和纠正其行为以遵守法律外，丝芙兰还必须在判决生效后的180天内以及之后的两年内，向总检察长提供关于其销售个人信息、如何处理不出售个人信息的请求等年度报告。这项解决方案正在等待法院批准。

（今日汇率参考：1美元=6.86人民币）