2021年6月10日,第十三屆全國(guó)人民代表大會(huì)常務(wù)委員會(huì)第二十九次會(huì)議通過(guò)《中華人民共和國(guó)數(shù)據(jù)安全法》,自2021年9月1日起施行。
《中華人民共和國(guó)數(shù)據(jù)安全法》是為了規(guī)范數(shù)據(jù)處理活動(dòng),保障數(shù)據(jù)安全,促進(jìn)數(shù)據(jù)開(kāi)發(fā)利用,保護(hù)個(gè)人、組織的合法權(quán)益,維護(hù)國(guó)家主權(quán)、安全和發(fā)展利益,制定的法律。
延伸閱讀:《中華人民共和國(guó)數(shù)據(jù)安全法》
老美或許覺(jué)得咱中國(guó)走在了前列,倍感焦灼,急學(xué)中國(guó),于是面臨一個(gè)問(wèn)題是加快制定聯(lián)邦級(jí)數(shù)字隱私法案。
在拜登的3.5萬(wàn)億美元的經(jīng)濟(jì)一攬子計(jì)劃中,擬議用其中10億美元將用于建立一個(gè)數(shù)字部門(mén)-隱私局,該部門(mén)專(zhuān)注于隱私問(wèn)題、網(wǎng)絡(luò)安全事件以及其他以在線服務(wù)和平臺(tái)為中心的問(wèn)題。
該法案的全部范圍包括“與隱私、數(shù)據(jù)安全、身份盜竊、數(shù)據(jù)濫用和相關(guān)事項(xiàng)有關(guān)的不公平或欺騙行為或做法。”
10億美元的提振可能會(huì)引發(fā)對(duì)大型科技公司的更嚴(yán)格監(jiān)管
該提案是由眾議院的一個(gè)民主黨小組制定的,尚未進(jìn)行投票,但鑒于該黨對(duì)國(guó)會(huì)和行政部門(mén)的控制,該提案通過(guò)希望很大。且這個(gè)問(wèn)題也得到了美國(guó)兩黨的支持,盡管共和黨對(duì)監(jiān)管大型科技公司的興趣往往更多地是在反壟斷方面,而不是隱私問(wèn)題。出于對(duì)參議院阻撓議案的恐懼,民主黨可能會(huì)將這項(xiàng)措施添加到整體支出法案中,并試圖通過(guò)和解程序(歸結(jié)為簡(jiǎn)單的多數(shù)票)通過(guò)整個(gè)議案。
如果該措施獲得通過(guò),聯(lián)邦貿(mào)易委員會(huì)(FTC)的預(yù)算將在未來(lái)十年內(nèi)增加近30%(本質(zhì):老美推啥玩意都是為了增加部門(mén)預(yù)算:)。由于缺乏資源,該機(jī)構(gòu)一直在努力應(yīng)對(duì)大型科技公司的監(jiān)管。諷刺的是美國(guó)這些科技巨頭擁有比任何監(jiān)管機(jī)構(gòu)都多的資金,并將其用于雇傭這些機(jī)構(gòu)的前成員作為戰(zhàn)略資源,并在法庭上用盡所有可能的拖延戰(zhàn)術(shù)和挑戰(zhàn)。
Ethyca首席執(zhí)行官Cillian Kieran, 認(rèn)為賦予FTC權(quán)力是恢復(fù)平衡的現(xiàn)實(shí)第一步,因?yàn)槁?lián)邦隱私法案繼續(xù)需要很長(zhǎng)時(shí)間才能合并:有希望的第一步……我認(rèn)為隱私基礎(chǔ)設(shè)施是我們其他類(lèi)型的基礎(chǔ)設(shè)施,如橋梁。每個(gè)過(guò)橋或使用互聯(lián)網(wǎng)的人都應(yīng)該獲得安全的體驗(yàn),我們必須確保該基礎(chǔ)設(shè)施的監(jiān)管者FTC,在隱私的情況下,擁有保護(hù)公眾所需的工具……繼主席Lina Khan于今年早些時(shí)候任命之后在領(lǐng)導(dǎo)FTC的這一年,該提案表明華府對(duì)隱私的看法,國(guó)會(huì)在本屆會(huì)議上提出了20多項(xiàng)隱私法案,
該提案定于9月16日敲定,并于下周提交眾議院能源和商務(wù)委員會(huì)。就目前而言,它并不要求授予FTC任何新權(quán)力;相反,大量資金將用于執(zhí)行現(xiàn)有法律,重點(diǎn)是大型科技公司的違規(guī)行為。如果打算通過(guò)和解通過(guò)該法案,民主黨將不得不避免試圖為FTC的武器庫(kù)增加新的權(quán)力。該提案也是一攬子計(jì)劃的一部分,其中包括與網(wǎng)絡(luò)安全或大型科技監(jiān)管無(wú)關(guān)的項(xiàng)目:300億美元用于拆除和更換供水和污水系統(tǒng)中使用的鉛管,100億美元用于供應(yīng)鏈彈性項(xiàng)目,135億美元用于開(kāi)發(fā)零排放車(chē)輛基礎(chǔ)設(shè)施。
FTC忙于處理涉及大型科技公司的隱私和壟斷權(quán)力問(wèn)題,在某些情況下,人們想知道如果該機(jī)構(gòu)配備更好的設(shè)備和資金,是否會(huì)產(chǎn)生更好的結(jié)果。它在2020年底對(duì)Facebook提起的壟斷訴訟于6月被駁回,法官裁定FTC沒(méi)有展示足夠的指標(biāo)或方法來(lái)支持其聲稱(chēng)Facebook擁有超過(guò)60%的社交媒體市場(chǎng)的斷言。該機(jī)構(gòu)去年也與新貴Zoom就其夸大的安全聲明達(dá)成和解,并未對(duì)該公司處以罰款,僅要求其進(jìn)行某些安全改進(jìn)。
FTC審查大型技術(shù)收購(gòu)
FTC正在進(jìn)行的最大項(xiàng)目是對(duì)可追溯到十年或更長(zhǎng)時(shí)間的大型科技公司的收購(gòu)進(jìn)行審查,這是一項(xiàng)針對(duì)業(yè)內(nèi)五家知名企業(yè)的調(diào)查:亞馬遜、蘋(píng)果、Facebook、Alphabet和微軟。該調(diào)查預(yù)計(jì)需要數(shù)年時(shí)間才能完成,但不會(huì)對(duì)重大收購(gòu)重新提起訴訟,而是著眼于當(dāng)時(shí)規(guī)模太小而無(wú)法接受適當(dāng)審查的收購(gòu)(估值低于 9000 萬(wàn)美元的收購(gòu))。這似乎是FTC默許的,它已經(jīng)有一段時(shí)間沒(méi)有資源對(duì)這些收購(gòu)進(jìn)行適當(dāng)?shù)谋O(jiān)管。由于一些大型科技公司以每月一兩家公司的速度收購(gòu)公司,因此整體調(diào)查可能涉及數(shù)百次合并。整個(gè)項(xiàng)目的主要重點(diǎn)是改進(jìn)未來(lái)的報(bào)告要求。
FTC在隱私方面還面臨來(lái)自隱私和民權(quán)組織的持續(xù)壓力,因?yàn)槊绹?guó)在數(shù)據(jù)處理監(jiān)管方面落后于歐盟等地區(qū),甚至遠(yuǎn)遠(yuǎn)落后于咱們中國(guó)。
一個(gè)由50個(gè)團(tuán)體組成的聯(lián)盟最近呼吁FTC結(jié)束B(niǎo)ig Tech的“不公平和欺騙性”數(shù)據(jù)收集做法,尋求監(jiān)管以解決諸如侵入性個(gè)性化廣告跟蹤和使用算法進(jìn)行潛在歧視性分析等問(wèn)題。
9月14日,拜登提名阿爾瓦羅·貝多亞 (Alvaro Bedoya) 擔(dān)任FTC專(zhuān)員。貝多亞撰寫(xiě)了許多與隱私相關(guān)的作品,并且是喬治城法律隱私和技術(shù)中心的創(chuàng)始主任。總的來(lái)說(shuō),這種領(lǐng)導(dǎo)層變動(dòng)和增加隱私資金可能會(huì)導(dǎo)致更多的聯(lián)邦活動(dòng)和監(jiān)督。貝多亞之前的工作可能會(huì)闡明新局的優(yōu)先事項(xiàng)。
FTC隱私局
FTC隱私局的潛在建立代表了一次發(fā)展。目前,F(xiàn)TC的工作分為三個(gè)局:(1) 消費(fèi)者保護(hù)局,(2) 競(jìng)爭(zhēng)局,(3) 經(jīng)濟(jì)局。消費(fèi)者保護(hù)局已被指定通過(guò)FTC 法案第5條在其聲稱(chēng)的權(quán)力下處理數(shù)據(jù)隱私和安全相關(guān)的執(zhí)法行動(dòng),以強(qiáng)制執(zhí)行不公平或欺騙性的行為或做法。據(jù)推測(cè),這項(xiàng)執(zhí)法職能將轉(zhuǎn)移到新的隱私局。
新的聯(lián)邦法規(guī)可以為該局分配更多與隱私相關(guān)的權(quán)力。最近的法案,例如近期美議員提出的《安全數(shù)據(jù)法案》(暫未通過(guò))和參議員艾米·克洛布查爾 (D-MN)的《2021年社交媒體隱私保護(hù)和消費(fèi)者權(quán)利法案》,會(huì)將此類(lèi)權(quán)力分配給FTC。
在某些情況下,聯(lián)邦數(shù)據(jù)隱私和安全監(jiān)督也由其他機(jī)構(gòu)進(jìn)行。例如,根據(jù)《多德弗蘭克法案》,消費(fèi)者金融保護(hù)局 (CFPB) 獲得了對(duì)消費(fèi)者金融產(chǎn)品和服務(wù)中的不公平、欺騙或?yàn)E用行為采取強(qiáng)制措施的權(quán)力。2016年,CFPB 利用這一執(zhí)法權(quán)力對(duì) Dwolla, Inc. 提起了與數(shù)據(jù)安全相關(guān)的執(zhí)法行動(dòng)。
相關(guān)法案:
設(shè)置美國(guó)確保數(shù)據(jù)訪問(wèn)、透明度和問(wèn)責(zé)制框架(SAFE DATA)法案:
https://www.commerce.senate.gov/services/files/BD4D6CB6-AE64-4453-8299-BAC4328BDC56
信息透明度和個(gè)人數(shù)據(jù)控制法:
https://www.congress.gov/117/bills/hr1816/BILLS-117hr1816ih.pdf
2021年社交媒體隱私保護(hù)和消費(fèi)者權(quán)利法案:
https://www.congress.gov/117/bills/s1667/BILLS-117s1667is.pdf
2021年數(shù)據(jù)保護(hù)法案(暫未通過(guò)):
https://www.congress.gov/117/bills/s2134/BILLS-117s2134is.pdf