《保護美國人的數(shù)據(jù)免受外國監(jiān)視法案》將建立一個跨部門小組對數(shù)據(jù)進行分類,,然后制定一份禁止進口可能威脅國家安全的個人數(shù)據(jù)的國家名單,。
本周出臺的立法將規(guī)定,,企業(yè)將生活在美國的人產(chǎn)生的數(shù)據(jù)出口到某些國家是非法行為,,因為這些數(shù)據(jù)可能會對國家安全構(gòu)成威脅,。
聯(lián)邦機構(gòu)已經(jīng)對可以銷往國外的技術(shù)和工業(yè)數(shù)據(jù)進行了監(jiān)管,,但俄勒岡州民主黨參議員Ron Wyden提出的一項新法案將是第一個禁止第三方出售個人數(shù)據(jù)的法案,。
Wyden在介紹這項立法后的一份聲明中說:“不正當?shù)臄?shù)據(jù)經(jīng)紀人,,不應(yīng)該通過向外國出售美國人的私人數(shù)據(jù)來發(fā)財,,而這些數(shù)據(jù)可能會威脅到我們的國家安全,。我的法案將就敏感數(shù)據(jù)在海外如何以及在哪里共享制定常識性規(guī)則,以確保外國犯罪分子和間諜不會染指這些數(shù)據(jù),?!?/p>
但為了保護數(shù)據(jù),監(jiān)管者首先必須知道他們到底在監(jiān)管什么,。
《保護美國人的數(shù)據(jù)免受外國監(jiān)視法案》將首先對人們每天產(chǎn)生的個人數(shù)據(jù)類型進行分類,,并確定哪些數(shù)據(jù)類型可能會被利用,從而損害美國的利益,。在確定類別時,,將指示監(jiān)管機構(gòu)審查商業(yè)實體收集的數(shù)據(jù)、已經(jīng)與外國對手共享的數(shù)據(jù)以及可識別和匿名的數(shù)據(jù),。
這項分類工作將在法案頒布一年后完成,,涉及多個機構(gòu),它們將共同努力,。
根據(jù)懷登辦公室發(fā)布的信息,,在編制類別清單時,應(yīng)考慮公開可獲得的信息,、來自情報界,、美國外國投資委員會的機密信息、根據(jù)第31 CFR 800.241規(guī)定的個人數(shù)據(jù)類別,、商務(wù)部成立的咨詢委員會的意見,、獨立隱私專家和第一修正案專家的建議以及公開通知和評議期。
一旦確定了這些類別,,商務(wù)部將負責制定這些限制類別下的數(shù)據(jù) “出口,、再出口或國內(nèi)轉(zhuǎn)移的出口管制條例”。同時制定一份國家名單,,對這些國家的出口將被禁止,,除非潛在的出口商能夠證明出口、再出口或國內(nèi)轉(zhuǎn)移不會損害美國的國家安全,。
相反,,該部門還將負責創(chuàng)建一份公司進口美國數(shù)據(jù)不需要許可證的國家名單,,比如不會對國家安全構(gòu)成風險的盟友,但這份名單不會那么容易上榜,。
根據(jù)該法案的摘要細目,,“只有在通知國會,并給予國會180天的時間通過聯(lián)合反對決議提出反對后,,才能在這份名單中添加或刪除國家,。”
該法案還概述了商務(wù)部在制定這兩份清單時應(yīng)采用的標準:
外國數(shù)據(jù)保護,、監(jiān)視和出口管制法律的充分性和執(zhí)行情況,,以確定這些法律是否足以保護個人數(shù)據(jù)免遭意外丟失、盜竊,、未經(jīng)授權(quán)或非法處理,; 確保個人數(shù)據(jù)不被外國政府用于情報目的,損害美國的國家安全,; 防止將個人數(shù)據(jù)再出口到需要許可證才能從美國直接出口的第三國,。
外國政府可以強迫、強迫或付錢給該國境內(nèi)的人或該國國民披露個人數(shù)據(jù)的情況,。
外國政府是否對美國進行過敵對的情報行動,,包括信息作戰(zhàn)。
所有這些都不適用于人們?nèi)绾喂芾碜约旱臄?shù)據(jù),,而個人仍然可以自行導出或保留這些數(shù)據(jù),。
該法律也不適用于新聞業(yè)和其他受第一修正案保護的言論,也不適用于加密數(shù)據(jù),,只要解密密鑰不出口即可,。