美国发布一项历史性综合数据隐私立法草案

点击蓝字 关注我们

报告信息

The American Privacy Rights Act 

《美国隐私权法案（草案）》

报告来源：The White House

发布时间：2024年

2024年4月7日，参议院商业、科学和交通委员会主席、美国参议员Maria Cantwell和众议院能源和商业委员会主席Cathy McMorris Rodgers公布了《美国隐私权法案(草案)》。 这项全面的立法草案为美国人设定了明确的国家数据隐私权和保护措施，消除了现有的州综合数据隐私法的拼凑，并建立了强有力的执法机制来追究违规者的责任，包括个人的私人诉讼权。

主要内容

为美国人建立基本统一的国家数据隐私权

• 让人们控制自己的个人数据。

• 通过建立一个比任何州都强的国家隐私标准，消除各州法律的拼凑。

• 最大限度地减少公司可以收集、保存和使用的关于任何年龄的人的数据，以及公司为他们提供产品和服务所需要的数据。

• 让美国人能够控制他们的个人信息流向，包括阻止他们的数据转移或出售的能力。如果公司改变其隐私政策，该法案还允许个人选择退出数据处理。

• 为敏感数据提供更严格的保护，在敏感数据转移给第三方之前，需要明确的同意。

• 要求公司允许人们访问、更正、删除和导出他们的数据。

• 允许个人选择退出定向广告。

赋予美国人执行其数据隐私权的能力

• 赋予个人起诉侵犯其隐私权的不良行为者的权利，并在他们受到伤害时获得赔偿。

• 防止公司在重大隐私损害的情况下执行强制性仲裁。

保护美国公民权利

• 阻止公司使用人们的个人信息来歧视他们。

• 允许个人选择不使用公司使用的算法来做出关于住房、就业、医疗保健、信贷机会、教育、保险或进入公共住宿场所的决定。

• 要求对算法进行年度审查，以确保它们不会使个人，包括年轻人，面临伤害和歧视的风险。

追究公司责任并建立强有力的数据安全义务

• 制定强有力的数据安全标准，防止数据被黑客攻击或窃取。这限制了身份盗窃和伤害的机会。

• 使管理人员负责确保公司采取法律要求的一切必要行动来保护客户数据。

• 确保个人知道他们的数据何时被转移到外国对手手中。

• 授权联邦贸易委员会、各州和消费者对违规行为进行执法。

专注于数据业务，而不是主流业务

• 没有出售客户个人信息的小企业不受该法案的约束。

如何获取英文原文？

关注本公众号：图灵财经

来源：The White House

时间：2024年

编辑：张丽（中国科学院大学经济与管理学院研究生）

精彩推荐

更多精彩内容