加州版GDPR上路，Firefox允许用户要求删除遥测资料

被称为“轻量版”GDPR的加州消费者隐私法（California Consumer Privacy Act，CCPA），于1月1日正式上路，而继微软表态支持后，Mozilla周三也表示，因应新法的规定，将允许Firefox用户要求删除遥测资料。

去年6月通过的加州消费者隐私法，为该州居民提供更大的隐私权。加州居民有权得知和他们交易的厂商，搜集了他们哪些个资、被分享给了谁，可要求存取、更新、删除和修正这些资料，或是选择不让（opt-out）厂商出售他们的个资。新法赋予州检察长调查权，加州居民必要时也可以就个资问题提告。

Mozilla表示他们向来支持用户资料隐私法，事实上从2018年他们就是少数倡议CCPA的公司。2018年欧洲隐私法GDPR通过时，Mozilla就决定不论Firefox用户是否为欧洲公民，都应享有同样权利，因此因应GDPR而修改的新版隐私设定，适用于所有Firefox用户。对CCPA也是一样。

CCPA最大不同在于对个资的定义更广，包含遥测资料（telemetry data）。Mozilla表示，其实他们原本就不搜集用户造访网站或搜寻关键字等资料，他们只搜集很少的Firefox用户个资，通常只有遥测资料。这类资料是很一般的资讯，像是用户连线多久，开多少个分页等等，搜集目的纯粹是为了改善Firefox效能及安全。此外，用户若启用Firefox隐私上网模式，就连遥测资料都不会传给Mozilla，而且用户也很简单就可以关闭。即使搜集进来，Mozilla对遥测资料储存期间也有严格规定，不会永久保留。

Mozilla说，遥测资料一般不视为个资，因为无法用于辨识个人身份，不过因应CCPA的规定，Mozilla也将允许Firefox用户有权要求删除这类资料。Mozilla将在1月7日释出新版Firefox，用户可以透过这个版本内建的新设定，要求直接从Firefox删除桌机上的遥测资料，或是要求由Mozilla执行这个作业。

加州消费者隐私法（CCPA）虽被称为“轻量版”GDPR，但外界评估该法令相当严格，将直接冲击经常搜集用户资讯或赖以为生的科技业者、零售业者、广告公司或是行销业者。但基于加州的人口数及经济地位，微软也在去年11月宣布支持这项新法令，不只会在加州遵守CCPA，更会在全美沿用。