一系列待决的美国隐私倡议可能会对企业产生重大影响

数据隐私措施面临新挑战

关键要点

• 美国最高法院推翻《罗伊诉韦德案》后，多个隐私倡议促使企业审查数据处理和保护方式。
• 美国数据隐私与保护法案（ADPPA）已获得国会的初步通过，将对数据收集和使用设定明确限制。
• FTC（联邦贸易委员会）承诺惩治违反数据保护法的公司，强调需要更严格的隐私保护措施。
• 立法者正寻求扩大HIPAA隐私规则，以强化对生殖健康服务信息的保护。
• FCC（联邦通信委员会）正在收集移动运营商的数据保存与隐私政策信息。
• 政府购买第三方数据的法律提案正在进行中，旨在防止不当获取个人信息。

美国最高法院裁决推翻了《罗伊诉韦德案》，这将使美国超过一半的州内的孕妇面临数字执法的监控环境。拜登政府和国会已开始积极应对日益增加的隐私及数字安全威胁，从而大幅扩大隐私和数据信息的保护范围。

随着每周新的政府措施出台，针对警方、检察官及私营部门获取敏感数据的行动迅速展开，影响着组织内IT、安全和隐私操作对于收集和存储个人数据的管理和政策。

美国数据隐私与保护法案（ADPPA）

众议院能源与商务委员会通过了一项具有跨党派支持的历史性隐私法案美国数据隐私与保护法案（ADPPA），这一成就几个月前被认为几乎不可能。ADPPA明确限制了公司如何收集与使用数据，建立了数据最小化规则，使隐私保护成为默认姿态。

根据现行修正后的法案，针对敏感数据的收集和使用有严格的限制，包括精确定位、 biometric（生物识别）和健康信息，以及能识别个人在线活动的数据。法案还延伸了在线的民权保护，要求进行算法影响评估，并赋予用户访问、修正和删除所收集数据的权利。此外，ADPPA还将使所有美国人有权选择退出全球定向广告。

FTC承诺惩处违反数据保护法律的公司

本月初，联邦贸易委员会（FTC）重申其利用法律范围充分保护消费者隐私的承诺。FTC隐私与身份保护部代理主任Kristin Cohen在声明中表示：“一旦我们发现利用美国人的定位、健康或其他敏感数据的非法行为，我们将积极执行法律。”

她强调，企业在收集机密消费者信息时需要考虑多个因素，包括位置和健康数据等。这些因素包括现有的州和联邦法律保护敏感数据，以及FTC对任何“匿名”数据声明的怀疑。最重要的是，过度收集、无限期保留或滥用消费者数据的公司将可能面临委员会的法律行动。

立法者寻求扩大HIPAA隐私规则

7月1日，参议员迈克尔·本内特（D-CO）和凯瑟琳·科尔特斯·马斯托（D-NV）呼吁健康与公共服务部（HHS）“更新《健康保险流通与问责法》（HIPAA）隐私规则，以维护在生殖保健服务中接受照顾的美国人的隐私。”他们希望HHS“明确此类信息不得与针对进行堕胎的个人的执法机构共享”。而且，他们希望HHS确定所谓的怀孕关怀中心（也称危机怀孕中心）必须遵循隐私规则的要求。堕胎倡导者认为这些中心只是由反堕胎宣传者所运营的骗人的前线机构，旨在劝阻待孕妇寻求堕胎，并可能将敏感的健康和位置信息交给当局，起诉在禁止堕胎的州内的个人。

FCC收