Loading...
在美国,隐私和数据保护法的缺乏已引发专家们的长期关注。当前的法律框架各州不一,与中国和欧盟等地区形成鲜明对比,这种现实表明,立法者迫切需要采取措施,来应对国际标准的影响力下降和数据泄露的严重问题。
非营利组织R Street的网络安全和新兴威胁政策负责人Tatyana Bolton表示:“隐私不仅对消费者和组织极为重要,更是国家安全问题。” Bolton和一些曾在国会和联邦政府担任高管的政策专家们,提出了一项计划,旨在达到美国长期以来的目标:制定统一的标准,以保护美国人的数据和隐私。
通过对政策社区进行研究和与130位利益相关者的访谈,作者们制定了三大主要努力方向:推动国家数据隐私和保护法、加强联邦贸易委员会FTC的预算、人员和权限;并为各州划分合法角色,允许他们偏离这些标准,并让总检察长和私人公民提起诉讼。
增强FTC是建立有效的国家数据保护机制的关键。国会应该通过一部数据隐私法,为该机构提供“针对性的”法规制定权限,以开发数据保护法规,打击不公平和欺骗性做法。最近,FTC就曾因推特在2013年至2019年间错误使用用户安全数据而对其处以15亿美元罚款,而该机构也表示,未来可能会制定更多规则,以“遏制安全漏洞、限制监视滥用行为,并确保算法决策不导致不法歧视”。
作者们考察了四部在参议院提出的全面隐私法案,包括华盛顿州民主党人Maria Cantwell提出的《消费者在线隐私法》、密西西比州共和党人Roger Wicker的《安全数据法》、俄亥俄州民主党人Sherrod Brown的《数据2020法》以及堪萨斯州共和党人Jerry Moran的《消费者数据隐私与安全法》。通过这些法案,他们确定了FTC可能关注的新法规领域,包括让用户更容易选择退出数据收集、明确要求用户的同意、识别需要更严格标准的“敏感数据”以及要求企业及时响应用户隐私投诉。
此外,他们的计划还建议为FTC提供5亿美元的资金,以创建新的数据安全与隐私局国会目前正在考虑这一提案,并招募技术专家、律师及支持人员,以应对日益增长的投诉和调查数量。
云梯加速尽管作者们建议国会进行法律变更,以便FTC更容易启动调查并处罚违规,但最终目标应是改变企业和组织在数据保护及减少不必要收集方面的行为。哈佛大学甘尼学院网络项目执行主任Lauren Zabierek对此表示:“我们希望彻底实现合规,而不仅仅是收取罚款。”
R Street还认为,应当与现有的联邦隐私和数据保护法律进行协同,涉及如健康保险流动性与责任法案、儿童在线隐私保护法案、家庭教育权利和隐私法案、公平信用报告法案等重大法律。
关于联邦法律应给予州及其法律和政策多少自由度的问题,长期以来一直在美国政策中存在。然而,作者们认为,这并不是一个完全支配或完全退