弗吉尼亚州精准地理位置数据新规解析：企业出海合规前瞻

随着新的隐私法规不断涌现，市场主体总会第一时间寻找合规变通之道。弗吉尼亚州对精准地理位置数据销售的禁令亦不例外，其对“销售”一词的狭窄定义，无疑将激发各方探索灰色地带。

Troutman Pepper Locke律师事务所合伙人兼监管与调查业务负责人Ashley Taylor指出：“眼下可能有一位不知我姓名的商界人士，但在明年，我们很可能会成为最好的朋友。”

Taylor先生此言，旨在预示州监管机构与依赖位置数据的企业之间即将展开一场“猫鼠游戏”。届时，企业将不断试探法规边界，探寻在不逾越红线的前提下，如何最大化其运营空间。

7月1日，弗吉尼亚州通过《弗吉尼亚州消费者数据保护法》的修正案，正式加入康涅狄格州、马里兰州和俄勒冈州行列，成为全美第四个禁止销售精准地理位置数据的州。然而，该法案仅适用于个人数据因“货币对价”而披露的情形，这随即引发了业界对通过合作关系捆绑、打包出售或以其他非现金形式披露数据行为的广泛质疑。

Taylor先生坦言，无论是他担任监管者期间，还是如今从事私人执业，都曾目睹企业试图在类似定义上玩弄文字游戏。

在上世纪90年代末至本世纪初，Taylor先生曾担任弗吉尼亚州副检察长，参与了具有里程碑意义的《烟草总和解协议》，该协议重塑了各州对香烟行业的监管与处罚方式。此后，他还主导了首批大型多州数据泄露案件，其中就包括ChoicePoint一案。

如今，随着弗吉尼亚州对精准地理位置数据销售划定清晰界限，Taylor先生预计，这项法律将不再仅仅是一个狭窄的例外条款，反而更像是一个新的博弈场。数据经纪商、广告技术公司及其他寻求试探边界、寻找灵活空间的主体，将在此展开新的探索。

关于何谓“数据销售”

“我认为，许多公司最初的立场会是：‘如果不是现金交易，那就不算销售。’ 但我预计，关于‘金钱’之外何谓‘价值’的争论即将展开。这必将成为核心争议点，而法院将不得不对此进行解释。”

弗吉尼亚州新规初期执法态势展望

“您将会看到大量以提问形式出现的民事调查要求。在早期阶段，执法姿态将是：‘我们颁布了新法，请展示您如何遵守。’ 起初，他们将处于学习和摸索阶段。”

企业如何有效降低弗吉尼亚州乃至更广范围的监管风险

“我会密切关注总检察长办公室的动向，研读他们的官方意见和新闻稿，仔细分析他们所使用的措辞。从中，您会发现他们的执法重点。
同时，对于最初涌现的消费者投诉，企业应保持高度敏感。如果总检察长办公室主动联系您，请务必留意他们强调的任何要点。并且请记住，当您被接触时，不要立刻将其误解为指控。保持透明并积极回应，因为这是在事态演变为对抗之前，进行有效沟通和解释的绝佳机会。”

为何此规不独弗吉尼亚州一家之言

“由于大多数州无法充分配备专业人员，我们看到某些州已在特定领域发展成为‘卓越中心’。
就隐私保护而言，伊利诺伊州、马萨诸塞州、加利福尼亚州和印第安纳州便是典型。当某一州的总检察长办公室在特定领域经验不足，接到相关投诉时，助理检察长往往会直接致电或邮件联系这些‘卓越中心’的州，沟通‘我们正在关注什么，我们有哪些想法’。
这便是各州之间监管立场非正式形成的方式。它发生在台面之下，但最终会体现在执法行动之中。”

企业应如何理解监管机构的运作模式

“监管机构的行动往往源于消费者投诉。州总检察长由民选产生，与民众联系紧密。当您参加州博览会、在扶轮社发表演讲时，普通民众会走上前来，讲述‘我的问题是什么，我经历了什么’。这便是政策与优先事项形成的根源。
我在过去20多年处理的每一个案件，追溯其源头，往往都能归结为一桩消费者投诉，通常是最初未被妥善处理的小问题，而这正是引发后续一系列反应的导火索。”