加利福尼亚州总检察长Rob Bonta于2022年8月24日宣布，已与Sephora，Inc.就公司违反2018年《加利福尼亚州消费者隐私法》（上次修订于2019年）（“CCPA”）和不公平竞争法（商业和职业法§17200等）的指控达成120万美元的和解。

案件背景

特别是，专家组注意到，这些指控是在作为其持续执行《消费者保护法》的一部分对在线零售商进行执法扫荡之后产生的。

专家组的调查结果

经过调查，AG得出结论，丝芙兰未能向消费者披露其个人信息的销售情况，也未在其网页或应用程序中向消费者提供易于查找的“请勿出售我的个人信息”链接。此外，AG确定，丝芙兰未能通过用户启用的全球隐私控制处理用户选择退出销售的请求，发现丝芙兰未在CCPA当前允许的30天内纠正违规行为。

结果

除此之外，AG强调，其已达成和解，要求丝芙兰支付120万美元的罚款，并遵守《消费者隐私法》第1798.20和1798.135条以及《加利福尼亚消费者隐私法条例》第7011、7012、7026和7051条。此外，AG规定丝芙兰必须遵守禁令条款，包括：

• 澄清其在线披露和隐私政策，包括其销售数据的肯定声明；
• 提供消费者选择不出售个人信息的机制，包括通过全球隐私控制；
• 使其服务提供商协议符合CCPA的要求；和
• 向AG提供有关其个人信息销售、其服务提供商关系状态以及其遵守全球隐私控制的努力的年度报告。

此外，和解协议规定，在生效日期后的180天内以及之后的两年内，丝芙兰必须实施和维护一项计划，以评估和监控其是否有效处理了拒绝出售请求，并对其网站和移动应用程序进行年度审查，以确定其提供个人信息的实体。

You can read the press release here, the complaint here, and the settlement here.

本文：https://cioctocdo.com/california-ag-announces-12m-settlement