美国国会通过重要数据隐私立法

关键要点

美国众议院能源和商业委员会周三推动了主要的数据隐私立法，这包括两项其他法案，要求联邦机构报告跨境勒索软件投诉，并要求物联网IoT厂商警告消费者其制造的联网设备中可能存在的监控组件。

此次会议的焦点是美国数据隐私与保护法案，这是众议院提出的全面隐私法案，旨在提升美国民众的数据隐私保护。委员会以压倒性的投票结果53比2通过了该法案，两党领导人称之为美国数字隐私的里程碑时刻。

“今天的投票是多年努力的成果，是我们在建立国家数据隐私保护方面迈出的重要一步，”众议员 Frank PalloneDNJ、Cathy McMorris RodgersRWash、Jan SchakowskyDIll和 Gus BikirakisRFla在联合声明中表示。“该法案让民众重新掌控在线数据，建立一个强有力的国家标准，从而最小化公司所能收集、处理和转移的信息量。这将限制大型科技公司的权力，并为人民尤其是儿童建立明确的、强有力的保护措施。”

对众议院法案的反应突显出各个利益集团在这一立法中极其关注和争论的局面。数字民权组织警告道，该法案中存在显著的漏洞，仍可能允许对消费者数据的侵入性收集，而商业和科技团体则在游说变化，以便更符合行业利益。

美国公民自由联盟ACLU称赞该法案中寻求限制算法偏见和要求公司将“隐私设计”概念融入其软件和其他产品的部分。然而该组织在本周的一封信中表示，仍有太多条款允许公司收集用户或员工的数据，而对个人起诉权的限制可能妨碍个体在执行法律其他条款如要求影响评估和算法设计评估时的能力。

“ACLU大力赞赏在ADPPA中所体现的隐私和反歧视的工作与承诺，但同时我们也对多个条款的可能影响表示严重关切，”ACLU联邦政策主任 Christopher Anders 在本周的信中写道。“重要的是，所有问题都可以得到解决。”

与此同时，代表众多国内大型科技公司的信息技术产业协会ITI的政策高级副总裁兼总法律顾问 John Miller 发表声明，表示对众议院法案的大致支持，指出委员会通过的版本在某些方面“比早期草案更为改进”，将真正推动数据隐私的发展，但也强调该团体将继续推进进一步修改。

“然而，在法案进一步推进之前，仍需在算法和定向广告的监管条款上进行改进，并进一步明确服务提供商的责任，”Miller指出，他在上月的听证会上已经就该法案向立法者作证。“尽管该法案如其所写，为美国消费者提供了有意义的隐私保护，但隐私的进展不应以牺牲人工智能创新和潜在威胁国家竞争力为代价。”

勒索软件法案与物联网透明度

委员会一致通过了勒索软件法案RANSOMWARE，该法案将要求联邦贸易委员会FTC每两年向国会报告接收到的跨境勒索软件和其他网络攻击的数量和详细信息，以及其在与其他国家的执法机构或法院合作进行调查和起诉方面所做的努力。

该法案专门提