如果你一直关注《加州消费者隐私法案》(CCPA),你就会知道雇主们一直希望修改法案,将雇员信息排除在其覆盖范围之外。正如目前所写的那样,法律将组织的求职者和雇员视为“消费者”,这使得雇主收集、处理和存储的个人信息容易受到CCPA的监管。根据现行规定,雇员有权要求查阅雇主收集的有关其个人的资料,但也有权要求雇主(或其申请的前雇主或组织)删除其个人资料。在CCPA的删除豁免要求雇主做一个细致的研究,如何遵守要求,同时保持信息,CCPA将豁免的各种原因,如监管记录要求。

加州议会隐私和消费者保护委员会主席Ed Chau认识到雇主在CCPA下面临的关于雇员数据的困境,并撰写了一份修正案(ab25)。ab25试图将员工数据排除在CCPA对消费者个人信息的定义之外,并在加州议会获得一致通过。

The bill changed the CCPA’s definition of consumer so that it excluded any “natural person whose personal information has been collected by a business in the course of a person acting as a job applicant to, an employee of, a contractor of, or an agent on behalf of, the business, to the extent the person;s personal information is collected and used solely within the context of the persona;s role as a job applicant to, an employee of, a contractor of, or an agent on behalf of, the business.”

许多人预计,这一修正案可作为一种盾牌,在就业方面收集的个人信息将完全排除在CCPA的覆盖范围之外。然而,AB 25目前正在加州参议院通过,参议院司法委员会在7月份对其进行了修改,然后将其提交给拨款委员会。

最初对ab25的支持主要是基于CCPA旨在保护消费者,个人以雇员的身份行事,而不是以消费者的身份行事。对ab25的修正案是一个反对派联盟的结果,他们认为ab25雇员数据豁免的最初成文将侵蚀“雇员消费者”的权利。消费者以雇员的身份让公司接触到从社会安全号码到信用和背景调查等极其敏感的信息,而AB 25的反对者担心,雇主可能会通过技术监控进一步侵犯雇员的隐私。

“员工消费者”的想法可能看起来很奇怪,但联盟要保护他们形成的问题,以打击尚未通过其他法律更直接讨论的问题。近年来一些数据泄露突出了保护员工数据的必要性。2014年(2015年宣布)美国人事管理办公室违约,例如,暴露了数百万当前和前政府雇员的记录和经历了政府背景检查的其他人。2019年7月,本田有员工信息数据泄露。2018年,百货商店省博德茨特斯特莫特经历了一个。在美国少着名,但也许更多关于诉讼,这是一家为客户处理薪酬和其他员工数据的英国公司,经历了2016年从数百家英国公司公开违反员工信息的违约。由于没有其他保护行动被拍摄,美国隐私支持者借此机会将员工扫入“消费者”的定义,强制尚未完成的涵盖业务,以便采取措施施加保护员工数据的新安全协议。

鉴于对ab25最初形式的强烈反对,周议员撰写了一份修订版本,排除了许多(但不是全部)CCPA要求中的员工信息。现在它是这样写的,“他的法案将在2021年1月1日之前免除[CCPA]的所有条款,除了私人民事诉讼条款和义务告知消费者的分类收集个人信息…收集的信息从一个自然人由业务过程中自然人作为一个求职者,一个员工的老板,总监,官,医务人员的成员,或该业务的承包商。”

在这一变化下,如果企业未能履行其ccpa规定的实施和维护合理安全协议的义务而导致其个人信息遭受数据泄露,“消费者雇员”保留个人行动权。AB 25的这一变化代表了一种平衡,一方面是消费者担心公司没有保护员工数据,另一方面是公司担心员工、前员工或前求职者可能试图利用CCPA达到预期隐私保护之外的目的。

Commumplyman Chau描述了AB 25的变化,写一下新的“语言减轻了一些关于秘密侦查员工的雇主的担忧。虽然它不会让员工消费者获得收集的特定信息或限制出售此类信息的权利,但现在要求雇主告知员工他们正在雇员收集哪些类型的信息以及所以的原因收集它。这将创建一层透明度。。。。“

AB 25的新日落拨款将于2021年1月1日结束所有员工豁免,一年后,CCA生效后一年。我们预计在日落供应激活之前,请致力于解决CCPA与员工数据的互动和治理的互动。但是,如果没有澄清立法可以通过,雇主会从现在开始发现自己在同一个位置,因为他们试图决定他们需要在员工数据方面实施什么,如果有的话,如果有任何新的控制。

AB 25目前正在加州参议院拨款委员会面前,听证会定于2019年8月12日举行。即使该法案通过了委员会和参议院的批准,AB 25法案仍然必须回到加州议会获得批准,因为该法案在加州议会通过后进行了修改。