美国有望出台联邦隐私法案 苹果谷歌等巨头出席国会听证表示支持

从左至右分别是：AT&T全球公共政策高级副总裁Len Cali、亚马逊副总裁兼副总法律顾问Andrew DeVore、谷歌首席隐私官Keith Enright、推特全球在数据保护官兼助理法务总监Damien Kieran、苹果软件技术副总裁Guy (Bud) Tribble、Charter政策与对外事务副总裁Rachel Welch。

当地时间9月26日上午，苹果、谷歌、推特、亚马逊、AT&T、美国有线电视运营商Charter等六家美国科技巨头企业的高管罕见“同框”，共同出席了由美国参议院商业、科技和交通委员会召开的“考察消费者数据隐私保护措施”听证会。值得注意的是，今年4月刚经受过一轮拷问的Facebook不在此次被邀请之列。

此次听证会采取了议员轮流发问、企业依次回答的形式，会议时间长达3个小时，其中不乏“你们是否售卖用户数据？”等尖锐问题。隐私护卫队了解到，本次听证会达成了一个重要共识：六家企业均表示希望国会在联邦层面上对消费者隐私保护立法，从而取代已经通过的《2018美国加州消费者隐私法案》（下称“CCPA”）。

美国公民享有的隐私保护不应少于欧盟

与企业探讨如何才能更有效地保护美国消费者隐私，是本次听证会最重要的目的。对于第一个吃螃蟹的加州6月通过号称“美国最全面隐私法”的CCPA，科技巨头们普遍持反对态度，早期甚至自发成立了一个反对组织，还分别贡献了5万到20万美元不等的捐款。他们认为，CCPA不仅过于严苛，而且难以执行。

同时，企业高管们还指出，如果美国所有州都像加州一样，自己制定隐私法案，而保护程度又各异，将使得企业难以运营且阻碍企业创新——出席听证会的参议员们似乎也认同这一观点。

会议主席、美国参议院商业、科技和交通委员会会长John Thune。

委员会会长John Thune在听证会伊始便开门见山：“如今问题已经不再是我们是否需要一部联邦法律来保护消费者隐私，而在于这部法律的形式应该是什么。”他透露，两党在隐私保护立法方面的需求日益增加。

因此，所有企业高管都在会上或多或少地表达了对欧盟《一般数据保护条例》（下称“GDPR”）以及CCPA中某些条款的反对，并提出支持用统一的联邦立法代替各州分别立法。

企业对严格的隐私保护法案的敌意似乎与生俱来，但是当康涅狄格州民主党参议员Richard Blumenthal问这些企业高管“你们是否相信美国公民应该得到比欧洲人更少的隐私保护”时，没有人表示认同。他进一步指出，企业也并没有因为这些法律而停止在欧盟或加州继续开展业务。

此外，还有议员表达了对联邦法律严格程度的担忧。来自夏威夷的民主党参议员Brian Schatz警告称，如果行业支持联邦立法的初衷仅仅是用一部“非渐进式（non-progressive）”的法案取代取代“渐进式（progressive）”的CCPA，那么行业对联邦立法的推进将不会得到两党支持。

下月第二次听证会将邀请消费者代表出席

事实上，从特朗普上任以来，已经有不少针对隐私保护的动作。2017年，特朗普政府废除了奥巴马政府的一项规定，限制AT&T和Comcast等互联网提供商销售与消费者在线浏览习惯有关的信息。此前也有不少媒体报道，特朗普秘密约见了硅谷的科技巨头们，讨论内容与隐私有关。更有人猜测，全美网络隐私法案可能正在酝酿之中。

当地时间9月23日，谷歌公布了《负责任的数据保护监管框架》文件。

隐私护卫队注意到，在听证会召开的前两天，谷歌公布了一份3页的文件——《负责任的数据保护监管框架》，基于既定的隐私制度综合总结提出了收集和使用用户个人信息的高层级原则。这份文件被出席听证会的谷歌首席隐私官Keith Enright多次提及，作为谷歌积极合规现有法律的佐证。可以看出，在隐私保护领域，企业自律是大势所趋。

在达成了联邦立法的共识之后，听证会的讨论内容转移到了“谁来立法”的问题上。作为美国长期以保护消费者法律为己任的独立机构，联邦贸易委员会（FTC）被议员们认为是担任隐私保护主要职能部门和执法机构的首选。企业高管们也纷纷赞同，不过他们表示希望先看到详细的立法规划。

尽管本次听证会的主题与消费者密切相关，却没有邀请消费者参与，这一点饱受外界诟病。对此，Thune表示，委员会计划下月召开第二次会议，聆听消费者的建议。据悉，提出加州消费者隐私保护倡议从而直接促成CCPA通过的地产大亨Alastair Mactaggart、负责执行奥地利境内欧盟隐私新规的Andrea Jelinek都将被安排出席。

据Thune透露，他目前正在参与推进联邦隐私保护立法的工作，但今年内暂时无望通过。