【隐私立法】美国联邦隐私提案通过众议院委员会

7月20日，众议院能源和商业委员会就《美国数据隐私和保护法》（ADPPA）举行了一次公开会议，会议以赞成票（53票对2票）结束，该法案的修订版本将提交众议院全体议员。ADPPA的下一步将由众议院通过（尽管参议院尚未提出相应的法案）。不过，这是联邦隐私提案的历史性进展，表明国会两党都有意愿解决这一问题。

ADPPA的最新版本与法案的前一版本相比有许多实质性变化。首先，该法案私人诉讼权的延迟期从四年缩短为两年。此外，新法案明确规定加州隐私保护局（CPPA）拥有执法权，解决了该局对联邦隐私提案的主要担忧之一。新版本还修订了与忠诚义务、州法律优先权和联邦法律豁免相关的条款。我们将在下面讨论该法案修订版的关键要点。

尽管ADPPA离潜在通过还有一步之遥，但障碍依然存在。除了来自CPPA的反对，来自十个州（包括加利福尼亚州）的州检察长还致函国会，表达了他们对该法优先购买权条款的关注。（为此，国会女议员安娜·埃肖（Anna Eshoo）提出了一项法律修正案，将ADPPA定为“下限”而非上限（不一定会优先于州一级通过的全面隐私法），但遭到拒绝。）此外，几位投票支持该法案通过委员会的议员指出，他们可能不会投票支持在众议院全面通过该法案，这取决于最终版本的情况。也没有迹象表明参议员玛丽亚·坎特韦尔支持ADPPA；如果参议院审议该法案，她的反对将是一个需要克服的主要障碍。

现在，ADPPA活着就是为了看到新的一天。以下是该法案最新版本的重点内容。

主要亮点

• 私人诉讼权。新的法案草案将私人诉讼权的延迟期限从4年改为2年。这解决了隐私权倡导者对法律可执行性的主要担忧之一。
• CPPA执行机构。新的法案草案为《隐私权法》提供了明确的执行权力，赋予《隐私权法案》与《加利福尼亚隐私权法》（CPRA）相同的执行权力（尽管《隐私权保护法》如果按原样通过，仍将在很大程度上优先于CPRA的实质性条款）。
• 扩大了联邦法律的豁免。新的法案草案将《酒精和药物滥用患者记录保密法》和《基因信息不歧视法》添加到联邦法律清单中，这些法律不属于ADPPA的范围。值得注意的是，ADPPA仅在受保护实体处理受这些法律保护的个人信息的情况下，豁免这些联邦法律（包括《健康保险便携性和责任法案》（HIPAA）和《格拉姆-里奇-布利利法案》（GLBA））涵盖的信息。它没有根据一些州法律（针对HIPAA和GLBA）创建实体范围的豁免。新法案草案还明确增加了联邦反垄断执法的保留条款。
• 扩大了国家法律保护。更新后的草案包括保留其他类别的州法律，包括与儿童色情制品、公共卫生活动（包括报告数据）和加密有关的法律。
• 修改的忠实义务条款。更新草案中的忠实义务条款在企业如何使用覆盖数据方面增加了额外的“允许目的”。最值得注意的是，将明确允许覆盖实体将覆盖数据用于第一方广告目的，并向个人提供非广告通信（如果个人合理预期）。
• 扩大了对统一选择退出机制的要求。ADPPA的更新版本要求联邦贸易委员会遵守与统一选择退出机制规则制定相关的某些要求。例如，联邦贸易委员会必须要求各实体告知个人关于集中选择退出的选择，并以残疾人可以合理访问和使用的方式提供。
• 大型数据持有者是度量报告的要求。ADPPA的更新版本要求“大数据持有者”（满足特定数据处理或收入阈值的实体）在其隐私政策中包含关于如何响应消费者请求的特定披露。（这类似于CCPA下目前对大型企业的要求。）
• 已取消识别数据的修改定义。更新后的草案将“未识别数据”的定义修订为更严格的标准。新定义将要求涵盖实体采取“合理的技术措施，确保信息在任何时候都不能用于重新识别识别个人或与个人有合理联系的设备。”
• 仲裁新的法案草案增加了一项条款，规定当涉及与性别或基于伴侣的暴力或身体伤害有关的索赔时，对于《反歧视法》下的争议，任何争议前仲裁协议均不可强制执行。

本文：https://cioctocdo.com/federal-privacy-proposal-advances-through-house-c…