美国知名连锁便利店及加油站Wawa就一项隐私集体诉讼提出的和解协议于近日获得了法院通过。该协议内容包括由Wawa向用户支付价值900万美元的购物卡和现金,同时至少花费3500万美元加强对重要数据的安全防护。
据了解,Wawa是美国一家总部位于特拉华州的连锁便利店和加油站,在六个州和哥伦比亚特区拥有850多家门店。2018年,Wawa的销售额超过120亿美元。
据报道,2019年12月,Wawa宣布在其支付处理服务器和加油站的加油机上发现了黑客于当年3月安装的恶意软件,超过2200万Wawa用户的支付卡数据被泄露并在暗网出售。这些信息包括信用卡和储蓄卡号码、有效日期及持卡人姓名等。随后,13名用户向Wawa提起集体诉讼。
和解协议显示,Wawa将根据用户在数据泄露事件中的损失程度进行分类赔偿。未因数据泄露遭到骚扰诈骗的用户可领取一张5美元的购物卡;能证明在Wawa购物后遭到企图或实施诈骗交易的用户可领取一张15美元的购物卡;能证明自己因数据泄露而造成财产损失的用户,可向Wawa报销最高500美元。同时,Wawa将花费至少3500万美元加强对重要数据的安全防护。
事实上,原告用户对赠送购物卡这一赔偿方式并不满意。由于购物卡对住所离门店很远或不想继续在Wawa购物的用户而言并不实用,他们希望针对索赔提出自己的主张,而不是被和解协议绑架。
然而,这一反对意见被审理此案的地方法官吉恩·埃克·普拉特(Gene EK Pratter)驳回。他认为,和解协议已为用户提供了切实利益,若质疑赔偿方式的公平性,可在明年1月举行的最终听证会前再行讨论。
据悉,天普大学的法学教授肯·雅各布森(Ken Jacobson)在评论此事时曾表示,企业以购物卡或优惠券等形式进行结算通常会受到法院的严格审查,在该案件中,法院可能会更多考虑购物卡是否具有高使用率和长保质期,以及能否便利转让等因素。
“根据2005年国会通过的《集体诉讼公平法》,应遏制和解中的滥用行为,包括给消费者‘毫无实际价值’的优惠券。”雅各布森说。同时,该法律要求对以优惠券形式结算的情况进行更严格的审查,“只有在听证会确定并作出书面裁决,且保证该解决方案公平、合理、充足后,法院才能批准。”
Wawa表示,其将在8月30日前建立一个网站以供用户提交证明和领取购物卡。同时,他们将通过商店及加油站的支付终端、新闻报道、网站信息等渠道通知用户这一消息。
文/南都个人信息保护课题组 樊文扬
编辑:蒋琳