# 导读 #
近日，美国联邦贸易委员会公开宣布就企业机构收集、分析和货币化个人信息业务的潜在危害征求公众意见，将进一步拟制相关法律法规，约束企业对个人信息的采集和利用，引发了全球热议。目前这一话题在海外论坛上受到激烈讨论，热度高居不下，这很可能影响全球数据业务格局。
美国联邦贸易委员会（Federal Trade Commission，FTC）近日宣布，委员会正在探索如何制定一套法律法规来打击企业对用户过度的商业监控和企业本身数据安全保障的缺乏。商业监控指收集、分析用户信息并从中获利的业务，大规模的商业监控增加了数据泄露、欺诈、操纵和其他滥用行为的风险。美国联邦贸易委员会就拟制法规行动预先发布通知以征求公众意见，主要针对两个问题：1、商业监控和数据泄露带来的危害；2、是否需要新的法律法规来保护人们的隐私信息。这两个问题也是当今全球范围内各个领域的普通用户广泛关注的焦点，随着隐私泄露案件频发，民众愈发关注自己的数据隐私安全。
图1 美国联邦贸易委员会主席在海外论坛上发布征求意见通知FTC 主席 Lina M. Khan 说：“当前许多公司大规模地收集个人的隐私数据，并进行一系列商业化处理和利用。经济日益数字化，再加上可以无休止地收集用户隐私数据的商业模式，以及这些数据的使用方式非常随意——这意味着潜在的非法行为可能很多。我们今天的目标是开始建立健全公共记录，以告知 FTC 是否应该发布法律法规来解决商业监控和落实数据安全保障，以及这些法律法规的具体内容。”商业监控业务可以刺激公司收集大量的消费者信息，其中只有一小部分是消费者主动分享的。据报道，许多公司在消费者连接到互联网时对其进行全方位的监控——用户在线活动的各个方面、用户家人和朋友的关系网、用户的浏览和购买历史、用户的位置和身体活动，以及其他许多个人详细信息。公司使用模型算法来分析收集到的用户数据，利用分析结果投放广告，或者直接将结果进行二次销售，更有甚者直接将用户原始数据在不透明的数据市场上兜售，这些行为都严重侵犯了用户隐私。FTC 正在就商业监视引发的用户担忧征求意见。例如，一些公司未能充分保护其收集的大量消费者数据，从而使这些信息面临泄露的风险。越来越多的证据表明，一些基于商业监视的服务可能会使儿童上瘾，并导致各种心理健康和社会危害。虽然对公司收集的用户数据进行自动化分析的系统还不多，但研究表明，这些系统容易出现错误、误差和偏见。因此，商业监控做法可能会基于种族、性别、宗教和年龄等受法律保护的特征歧视消费者，损害他们获得住房、信贷、就业或其他关键需求的能力。其他担忧主要源于公司强迫商业监控的方式。一些公司要求用户同意被商业监控作为用户享受服务的条件，不希望与其他方共享个人信息的消费者可能会被拒绝提供服务，或者需要支付额外费用以保护其个人信息的私密性。消费者注册后，公司可能会更改其隐私条款，以进行更广泛的商业监控。越来越多的公司采用不合理的营销手段来影响或强迫消费者分享个人信息。FTC 过去的工作表明，FTC 阻止非法商业监控行为的能力有限，主要原因还是对违规公司的经济处罚力度不够，没有更详细更准确的法律法规支撑。相比之下，全面建立明确的隐私和数据安全标准并赋予委员会对首次违规行为寻求经济处罚的权力至关重要，这可以激励所有公司更加一致地投资于数据合规实践。有关如何就 FTC 的拟制法律法规预通知提交评论的信息包含在《联邦公报》通知中，公众还将有机会在 2022 年 9 月 8 日的虚拟公共论坛上分享他们对这些问题的意见。如今数据安全的重要性已经被全球各个国家各地民众一致肯定，相关企业已不能随意收集和滥用个人数据，但具体的法律法规仍不完善，这需要未来一段时间全球范围内的持续合作和深入实践。