近日，Oracle 案的和解群体成员（Settlement Class Member）陆续收到了 Oracle 于 7 月份提供的和解协议提案（Settlement Proposal）。联邦法院提示，和解群体成员应于 2024 年 10 月 17 日之前提交索赔表获得金钱赔偿、退出和解、或致函反对、评论该和解协议提案。Oracle 的和解协议提案包括 1.15 亿美元的金钱救济以及非金钱救济措施，下文将为您详细介绍 Oracle 的和解协议提案。
案件背景
Oracle 是全球领先的科技公司之一，在云计算、数据库管理系统、企业资源规划等领域占据重要地位，用户遍布各大洲多个行业。2022 年，原告 Katz-Lacabe 等人对 Oracle America, Inc. 提出集体诉讼。在诉讼中，原告指控 Oracle 未经用户同意，不当收集、汇编并向第三方出售用户的线上和线下数据，并将数据用于其 ID Graph 和 Data Marketplace 等广告平台上，侵犯了加利福尼亚州宪法以及加利福尼亚州、弗罗里达州和联邦的隐私法规中规定的用户隐私权。尽管 Oracle 否认有任何不当行为，并坚称其做法合法并已向用户披露。但考虑到诉讼所需的金钱和时间成本以及潜在的名誉损害，Oracle 最终选择和解。
金钱救济
该和解协议的核心内容是设立 1.15 亿美元的和解基金，以补偿受到影响的用户。和解群体成员的定义较为广泛，包括从 2018 年 8 月 19 日至最终判决日期期间，个人信息被 Oracle 的广告平台获取、收集或出售的所有美国居民。符合资格的和解群体成员需要提交索赔表格，证明其个人信息曾被 Oracle 的广告技术未经许可地使用。
非金钱救济
除金钱赔偿外，和解协议的 3.5 部分还提出了非金钱性的救济措施，以改进 Oracle 未来的数据处理行为，确保其严格遵守隐私保护法规，具体措施包括以下两条。
1. 停止获取某些类型的数据：Oracle 承诺将不再获取与网站用户相关的引用 URL（即用户先前访问页面的 URL）中的用户生成信息。同时，Oracle 承诺不再获取除 Oracle 自有网站外，用户在在线网页表单中输入的任何文本内容。这些措施旨在减少未经用户明确同意的情况下，Oracle 从第三方网站收集的个人数据，从而在一定程度上降低用户隐私被侵犯的风险。
2. 实施审计项目：Oracle 同意实施一个审计项目，合理审查客户对合同中规定的消费者隐私义务的遵守情况。这表明，Oracle不仅自身做出调整，也从外部进一步落实隐私保护的规定，增强了其数据收集和处理过程中的透明度。
在整个诉讼过程中，Oracle 一直坚称其收集并处理数据的行为合法且正当。和解协议提案第 9 条中，Oracle 强调其签署和解协议并不意味着承认任何过错、责任或其他不当行为，同意和解主要是考虑到为诉讼进行辩护所需的高昂费用以及结束旷日持久的复杂诉讼带来的益处。这种“不承认责任”的和解模式同样也是数据保护诉讼中的常见做法，尤其是在涉及大企业和复杂技术的案件中。
在 Oracle 案中，尽管 Oracle 并未承认任何违法行为，但其仍需支付巨额和解金并在未来实施更严格的数据保护措施。而联邦法院是否会批准 Oracle 的和解协议提案将于 2024 年 11 月 14 日的听证会上最终揭晓，我们也将继续追踪。这一案件也提示其他企业在收集、处理、使用用户数据时更加谨慎，确保遵守相关的法律规定，以避免类似的法律挑战。
