跳转到主要内容

文章分类

一项得到两党支持的法案可能最终会给美国一部强有力的联邦数据保护法。

通常,当国会正在制定重大的科技立法时,科技记者的收件箱里充斥着来自政客和非营利组织的公关电子邮件,要么谴责或鼓吹拟议的法规。《美国数据隐私和保护法》并非如此。该法案的初稿似乎在6月份突然出现。在接下来的一个月里,它经历了如此多的变化,以至于没有人能确切地说出它的设计意图。对于如此重要的议题,该法案的进展令人惊讶地被忽视了。

现在,一个更大的惊喜来了:ADPPA的新版本已经成型,隐私权倡导者们大多对此感到兴奋。它可能会得到足够的两党支持,成为法律,这意味着在几十年的无所作为之后,美国可能很快就会有一部真正的联邦隐私法。

也许新法案最显著的特点是它关注的是所谓的数据最小化。一般来说,只有在法案中规定的17个许可目的之一(如认证用户、防止欺诈和完成交易)需要时,公司才被允许收集和使用用户数据。其他一切都是禁止的。这与大多数人熟悉的那种基于同意的在线隐私制度形成了对比:大多数人点击“是”按钮,因为这比麻烦地关闭cookies要容易得多。欧盟隐私法GDPR就是这样运作的。

“我真正喜欢这项法案的原因是,它首先采取了数据最小化的方法,”华盛顿消费者权益团体公共知识高级政策委员会的萨拉·柯林斯(Sara Collins)说。“法案一开始是这样的,'第一,你收集的数据不超过你合理需要的,第二,这里列出了你可能需要这些数据的原因。'”

一个主要的警告是,原因包括定向广告,这是大多数商业监控的经济驱动力。因此,该法案远没有简单地禁止这种做法,而这正是许多数据隐私倡导者所希望的。另一方面,它对定向广告和支持定向广告的数据收集施加了比美国甚至世界上任何法律都严格得多的限制。它将完全禁止针对未成年人的广告,这是乔·拜登在2022年国情咨文中呼吁的。它将禁止基于“敏感数据”的定向广告。这一类别包括健康信息、精确地理位置和私人通信,以及“识别个人长期在线活动以及跨第三方网站或在线服务的信息”。换句话说,公司将不再被允许在互联网上跟踪你,收集你所做的每件事的数据,并用它向你推销东西。

“我认为这是一个非常根本性的转变,”电子隐私信息中心执行董事兼总裁艾伦·巴特勒说。“在我看来,这是过去20年来广告技术发展的主要隐私问题的核心,这主要是因为没有有效的隐私法。现在发展的是一个广告技术行业,它以各种可能的方式获取个人信息,获取他们能找到的关于人的所有可能的数据。”

巴特勒说,在新版本的ADPPA下,某些形式的目标仍然很常见,特别是基于第一方数据的目标。如果你在目标店买鞋。如果你在另一个网站上,Target仍然可以利用这些信息向你展示鞋子广告。它无法做到的是将你的购物历史与你在网络和手机上所做的一切进行匹配,向你展示你从未告诉他们你想要的东西的广告。Facebook和谷歌也不能继续监视你,在你使用的几乎每个网站或免费应用程序上放置跟踪器,以便为广告商建立你的个人资料。

巴特勒说:“如果他们在第三方网站上跟踪你的活动,那就是敏感数据,他们不可能为了有针对性的广告目的而处理这些数据。”。

在新法案仍允许有针对性的广告的范围内,它将要求公司给予用户选择退出的权利,同时禁止公司经常使用的各种伎俩来推动用户点击GDPR下的“接受所有cookie”。它还将指导联邦贸易委员会制定一个公司必须遵守的普遍选择退出标准,这意味着用户可以在一次点击中拒绝所有目标广告。(这是加州最近通过的隐私法的一个重要特征。)

广告业似乎同意该法案将标志着一个根本性的转变。昨日,全国广告商协会(Association of National Adventors)发表声明,反对该法案,理由是该法案“禁止公司为典型和负责任的广告目的收集和使用基本的人口统计和在线活动数据。”

除了数据最小化方法外,新法案还包含了数据隐私专家长期以来呼吁的大量条款,包括透明度标准、反歧视规则、加强对数据代理的监督以及新的网络安全要求。

在过去的几年里,联邦隐私立法在华盛顿特区已经成了一条白鲸。自2019年以来,一项两党协议似乎即将达成。这项努力一直停滞不前,因为民主党和共和党在两个关键问题上存在分歧:联邦法案是否应该先于州隐私法,以及它是否应该创造一种“私人行动权”,允许个人而不仅仅是政府起诉公司侵权行为。民主党人普遍反对先发制人,支持私人行动权,共和党人则相反。

新法案代表了在这些问题上长期寻求的妥协。它优先于州法律,但也有例外。(最值得注意的是,它授权加州全新的隐私机构在该州内执行ADPPA。)它还包含有限的私人诉讼权,限制人们可以起诉的损害赔偿。

该法案不可避免地还有其他缺点。通用的选择退出要求很好,但在最大的浏览器,特别是Chrome和Safari,添加该功能之前,这并不意味着什么。该法案赋予联邦贸易委员会新的权力来发布规则并执行这些规则,但它没有向该机构提供任何新的资源,该机构已经缺乏处理其事务的人员和资金。

因此,并非所有隐私阵营的人都在船上。周二,一群主要是蓝州的检察长致函委员会,反对优先购买权条款。周三,电子前沿基金会(Electronic Frontier Foundation)在推特上表示,对法案中的妥协“感到失望”。

然而,总的来说,ADPPA似乎在山上和倡导组织中广受欢迎。它得到了领先的隐私和民权非营利组织的支持,众议院商业委员会投票以53比2的优势将其推进,这是两党压倒性的共识,预示着当众议院全体投票时,该法案的前景良好。在昨天的加价听证会上,几位委员指出,虽然该法案并不完美,但从政治上讲,要通过一项不涉及在这两个关键问题上妥协的联邦隐私法是不可能的。

就连科技行业也没有发起任何公众运动来扼杀这项法案。你可以把这看作是一个信号,表明它实际上太弱了,不会给行业带来麻烦。但大型科技游说团体进步商会(Chamber of Progress)首席执行官亚当·科瓦切维奇(Adam Kovacevich)指出,即使是自由派批评人士也承认,该法案比任何州法律都要深入,它甚至会先于加利福尼亚州的法律。他说:“我认为业内没有人对私人诉讼权、更多诉讼的想法着迷。”。但是,他补充说,科技公司已经花了数年时间学习遵守世界各地日益增长的隐私权制度。如果法律规定了一个明确的、固定的国家标准,那么稍微严格一点的法律可能不会那么糟糕。

当然,所有这些都不意味着《反腐败法》一定会成为法律。在参议院,商务委员会的首席民主党人玛丽亚·坎特韦尔(Maria Cantwell)尚未支持这项工作,尽管她的共和党同僚已经支持了这项工作。而这个僵化的机构在明年之前通过任何主要法律的时间已经不多了,届时民主党几乎肯定会失去他们的执政三巨头。

尽管如此,隐私权倡导者还是谨慎乐观。巴特勒说:“你看到的情况是,你得到了两院制、两党的支持,共和党人和民主党人在参众两院的支持。”。“我认为我们从未如此接近。”

本文:

文章链接