美國現象／隱私類集體訴訟 2年增1倍

美國隱私侵犯類集體訴訟日益增多，去年比2022年集體訴訟案件，增長至少一倍。集體訴訟涵蓋範圍很廣，包括證券、消費者保護、隱私、勞動法、資料洩露、產品責任、侵權行為、反壟斷、廣告誤導等。加州處集體訴訟的前沿，幾乎每個加州居民，都可能收到過集體訴訟的信件通知。

被告洩露個資 臉書和解

據CBS電視台等媒體報導，最近臉書(Facebook)集體訴訟案完成和解，母公司Meta支付7.25億美元，用於一項針對用戶隱私侵犯的集體訴訟，指該社媒平台未經許可，將用戶數據和用戶好友數據提供給應用程式開發商、業務合作夥伴、廣告商和資料經紀人等第三方。訴訟還指出，Meta並未監控第三方存取或使用該資料。隱私外洩證明，臉書不僅是社交網絡，還是「資料經紀和監控公司」。而Meta則在聲明中表示，尋求和解，是因其更符合社區和股東的最佳利益。

參與這起訴訟的每個人，賠償金從4.89美元到38.36美元不等，具體取決提交有效索賠的人數，及申請者在訴訟期(2007年5月24日和2022年12月22日)使用Facebook的時間。賠償發放將於9月開始，歷時10周；如果索賠獲得批准，用戶會在和解金發放前三至四天收到電子郵件通知。

近幾年集體訴訟愈來愈多，隱私侵犯是最常被提告的主題之一。據Riskandinsurance網站，2024年資料洩露相關的集體訴訟案有1488件，可謂有紀錄以來最高。而2022年資料洩露類案件約為604件。換言之，兩年增長一倍多。

而集體訴訟的和解金，也在逐年變化。Duane Morris報告指出，2024年所有類型的集體訴訟與大規模侵權訴訟(class action & mass torts)和解金約420億美元。2023年該金額約514億美元。

加州保護隱私 尤為突出

加州對隱私的保護，尤為突出。2018年通過消費者隱私法案(CCPA)，並於2020年生效。CCPA是美國最具代表性的州級隱私保護法之一，且在不斷修正補充，比如增加「限制敏感個人資料的使用與披露」等。

2023年加州還通過「刪除法案(California Delete Act, SB 362)」，為消費者建立「一站式」機制，個人將可一次刪除所有資料掮客所取得的個人資料。加州的大型資料掮客為「Experian」、「Acxiom」與「LiveRamp」，另還有近500家的小型公司，依照州法規定，他們必須每年通報，要求刪除、更正、取得、限制與退出資料蒐集的申請件數。

雖然資料掮客的名氣不如Facebook或Google，但他們更了解每個用戶，不只是年齡、性別、生日，連社會安全碼與實際居住地都知道，並且販售給科技公司、保險商、金融機構，還有政府的執法、財政、保險主管機關。該法將於2026年8月開始執行。

收集體訴訟通知 律師教你這樣做

收到集體訴訟通知，要如何處理及鑑定真假？對賠償金不滿意怎麼辦？商業隱私勞工合規律師劉啟光(Richard Liu)，分享更安全處理集體訴訟通知的方法和細節。

美國知名品牌的集體訴訟案頻出，其用戶幾乎覆蓋全美。如Equifax在2017年有1億4700萬美國人個資外洩，2019年達成和解，賠償金是700萬美元。該案也促使加州消費者隱私法案(CCPA)等法律更快出台。蘋果的iPhone手機2017年被用戶提告，指其未告知消費者在特定iOS系統更新中，降低舊iPhone效能以「保護電池壽命」，實際是誘使消費者購買新機，該案2020年以500萬美元和解。蘋果也開始提供「電池健康狀態」功能。其他還有Google資料蒐集與追蹤訴訟、強生嬰兒爽身粉含滑石粉致癌等較知名的集體訴訟。

很多華人可能都收到過一封以上的集體訴訟信件，有的人還收到過不同金額的賠償支票。是否要參與集體訴訟？劉啟光表示，主要看民眾是否因此被傷害，很多時候集體訴訟大眾不會自動參與。集體訴訟賠償金額從幾美元到幾萬美元不等，要具體事情具體分析。如果收到和解支票，如何判斷真假？通常律所發的支票基本不會有太大問題。

他說，如果對賠償金額不滿意，可從集體訴訟跳出來並填寫相應表格，然後單獨提告，但很少有人這麼做。關於隱私及個人信息到底值多少錢，這個問題很微妙。

在隱私法方面，加州處領先地位，在法律上不斷強化消費者對資料的控制權，也在監管機構執行上有不少案例。但實務中如何讓這些權利真正落地，比如企業的遵從程度、程序是否明確與易用、法院與監管機關對新技術的適應能力，仍是持續演進的課題。