美国数据隐私和保护法案面临艰难挑战

关键要点

美国缺乏全面的联邦隐私法，导致“监控资本主义”文化蔓延。参议员伊丽莎白沃伦提出法案，禁止出售来自智能手机的位置数据。美国众议院和参议院的两党领袖联合提出美国数据隐私和保护法案ADPPA，该法案有望在国会获得支持。ADPPA规定数据最小化、用户数据权利以及对特定数据实践的限制。法案的通过面临重重困难，许多商业界人士表示反对。

尽管美国的部分州已实施严格的隐私法律，但联邦层面上仍然缺乏综合的隐私法案。这一法律空白引发了许多观察家对“监控资本主义”文化的担忧。尤其是在美国最高法院即将推翻标志性堕胎裁决 Roe v Wade 的背景下，各州检察官和执法机关可能会加快对私人数据的“猎取”。在缺乏联邦隐私法保护堕胎寻求者的位置数据的情况下，参议员沃伦提出的法规试图禁止出售智能手机获取的位置数据。不过，尽管挑战重重，拜登政府最近还是通过立法和政策措施开始积极应对国家层面的数据隐私问题。

苹果npv加速器

新隐私法案获得两党和上下两院支持

这项隐私措施中最重要的提案是美国数据隐私和保护法案ADPPA，该草案于6月3日由两党的众议院和参议院领导人联合发布。这份长达64页的法案在范围和力度上被认为与一些重要前身相当，比如加利福尼亚消费者隐私法CCPA、健康保险流动性与责任法案HIPAA以及欧盟的通用数据保护条例GDPR。

法案的主要亮点包括：

亮点描述适用范围广覆盖实体的定义广泛，包括任何收集、处理或传输覆盖数据的实体，适用于联邦贸易委员会FTC的管辖。数据最小化所有覆盖实体均需承担不必要收集或使用覆盖数据的基本义务，禁止超过合理必要范围的收集与处理。限制实践针对特定类型的覆盖数据，覆盖实体在某些情况下必须特别受限。设计隐私覆盖实体需实施合理的政策、做法和程序来保护和处理数据，所需措施要与实体的规模、复杂性等相对应。忠诚于个人不得把提供或终止服务或产品的条件与用户放弃隐私权挂钩。消费者数据权利消费者享有与HIPAA及GDPR相当的隐私政策权利，并可导出其数据。第三方收集实体处理超过5000个用户数据的第三方实体须向FTC注册。民权和算法不得以种族、性别、宗教等为依据收集、处理或转移数据。数据安全ADPPA要求覆盖实体实施数据安全措施，保护数据免受未经授权的使用和获取。

ADPPA通过的几率微乎其微

过去十年来，每一项联邦隐私法案提案都面临艰巨挑战，ADPPA也不例外。尽管一些有影响力的政治和行业人物在推动该法案的通过，但仍然面临许多反对的声音。例如，美国商会曾流传但未寄出的信件中称这项提案“不可行”。

此外，个人可诉权的引入也引发了商业部门的一系列争议，尽管这条规定在法案生效后四年才会实施。另一个争论焦点是法案对各州隐私法的优先权，这主要影响加利福尼亚、科罗拉多、康涅狄格、犹他州和弗吉尼亚州等州。然而，该法案的优先权条款对某些