哈罗上个人资料美国人!乔·拜登于 2 月 28 日星期三发布的总统令旨在限制向位于“的公司出售美国人的数据”敌对外国» – 知道中国以及俄罗斯、朝鲜、伊朗、古巴和委内瑞拉。在大西洋彼岸,这是限制数据经纪人活动的首次尝试,这些经纪人将在网络上收集的美国公民信息转售给最高出价者。但这仍然是一种尝试,因为真正的限制或禁止之路还很漫长。
在美国,没有相当于 GDPR(保护欧洲人个人数据的欧洲法规)的法规。到目前为止,数据自由流动的原则一直优先。尽管提出了几项备受争议的提案,但国会始终未能就更好地保护美国人网络隐私的立法达成一致。然而,这些数据最终可能会落入他人手中“敌对国家» 尤其是他们的特勤部门——有可能被用来对付华盛顿。
«我们的对手正在利用美国人的敏感个人数据来威胁我们的国家安全»,美国司法部新闻稿中引用司法部长 Merrick B. Garland 的估计。 “他们购买这些数据用于勒索和监视个人,针对他们认为的美国持不同政见者,并从事其他恶意活动。»,他补充道。
巨大的数据市场
这个问题并不是什么新鲜事:它多年来一直为人所知并受到批评。去年夏天,一份解密的政府报告指出,数据经纪人缺乏监管,而且美国政府也毫不犹豫地从这些公司购买数据——这是绕过法官的一种方式,因为任何收集行为通常都必须由法官批准,如果它涉及一名美国公民。对于许多协会来说,国会必须尽快解决数据经纪行业的问题。
另请阅读:美国政府如何通过购买公民数据来监视其公民
通过“RTB”(实时竞价)获得的数据市场是巨大的:这种受到广泛关注的方法可以在我们在线时跟踪我们,并建立非常精确的个人资料……然后与数千人共享个人资料,有时用于广告目的。爱尔兰非政府组织 ICCL 的一份报告估计,到 2022 年,美国人的在线行为平均每天会被分享 747 次,而欧洲人则为 376 次,受到 GDPR 的保护稍多一些。
第一步,但有很多限制
这项法令是监管该行业的第一步——但只是第一步。该行政命令呼吁司法部立法,提出一项限制或禁止大多数美国人个人数据大规模传输的规则。针对敌对国家和设在这些国家的组织“,如果国家安全受到威胁。这些未来措施所涉及的数据被广泛定义为:“基因组数据、生物识别标识符、精确地理位置数据、个人财务和健康数据以及与“敏感”国家安全问题相关的某些数据»。
整个系统将基于数据购买者的参与:出售或转让此数据的公司“必须获得买家的承诺,即他们的销售最终不会落入敌对政府或组织手中”,司法部一位高级官员在新闻发布会上指出,包括阿克西奥斯回声。我们已经可以想象当局面对买家和分包商链所面临的头痛,美国数据经纪人将其出售给第三方,而第三方又将这些数据转移给中国或俄罗斯公司......
并非所有数据传输都会受到影响:只有达到特定阈值的传输才会受到这项新规定的约束。在这里,人们也可以想象,人为地分开几笔转账就足以逃避立法。
自由贸易与隐私之间的平衡
最后,拜登政府坚持该措施的“针对性”性质,谨慎地保护其企业,该措施只会对国家安全受到威胁的情况做出反应。美国司法部表示,如果该倡议旨在进一步保护美国人的数据,它不会对自由贸易和开放安全的互联网原则提出质疑。一位高级官员在介绍该法令时补充说,该法令不会影响跨国公司内部进行的数据传输。从现在起,该文件由司法部掌握,司法部必须以适当的形式处理法规草案。