马萨诸塞州议会正推进一项新的消费者数据隐私法案。按已通过的版本，居民将获得更明确的个人数据访问权和删除权，企业未经明确同意不得共享或出售敏感信息，其中包括精确位置数据。

众议院全票通过

马萨诸塞州众议院日前以 146 票赞成、0 票反对通过《消费者数据隐私法案》。在此之前，州参议院已于去年 9 月推动本院版本前进，并获得 40 名议员一致支持。

接下来，两院版本将进入整合程序，随后送交州长办公室。按当地媒体和外媒报道，这项法案预计最终会被签署成法，但具体时间尚未明确。

适用范围覆盖中大型企业

法案将适用于处理或控制超过 10 万名消费者个人数据的企业。这意味着，受影响对象不仅包括大型科技公司，也包括一批中型初创企业。

按照法案内容，企业若要共享或出售敏感数据，必须先取得用户明确同意。敏感信息范围较广，除精确地理位置外，还包括：

• 生物识别与健康相关信息
• 基因信息和指纹等身份数据
• 宗教、移民身份与性取向等信息

位置数据交易面临收紧

位置数据交易长期是美国隐私争议中的焦点。过去多年，数据经纪商依赖应用开发者收集并出售用户位置数据，再将这些数据重新打包，转售给广告商、政府机构或其他付费买家。

外界担忧在于，这类数据一旦进入公开商业市场，可能被用于跟踪个人活动，甚至被骚扰者或执法之外的机构获取。美国联邦层面此前一度接近限制敏感数据交易，但相关调整后来被撤回。

法案还有一个关键点：禁令不仅适用于州内居民，也覆盖到访马萨诸塞州的访客。若最终落地，州内精确位置数据交易将面临更广泛限制，这将直接影响依赖位置数据开展业务的初创公司和广告企业。