多年僵局之后 美国国会有望推出两党新数字隐私法案

周日,两位两党议员发布了一份新的全面隐私保护提案,这是多年来国会有可能打破通过此类保护提案的长期僵局的第一个迹象。参议院商务委员会主席玛丽亚-坎特韦尔(Maria Cantwell)和众议院能源与商务委员会主席凯茜-麦克莫里斯-罗杰斯(Cathy McMorris Rodgers)公布了《美国隐私权法案》(American Privacy Rights Act),这是多年来推出的最重要的综合性数据隐私提案。

该法案草案将在大公司和数据经纪人如何使用和移动消费者信息方面赋予消费者新的权利,同时赋予他们在这些权利受到侵犯时提起诉讼的能力。

该法案仍需提交参众两院,并由各委员会推进才有机会通过成为法律。虽然两个委员会的助手在周日的背景电话会议上告诉一群记者,目前还没有出台法案的目标日期,但罗杰斯在声明中表示,她预计该法案将在本月"按正常顺序"在她的委员会中推进。

该立法将要求大公司尽量减少其收集的用户数据量,并允许他们更正、删除或导出其数据。它将赋予消费者选择不接受有针对性的广告和信息转让的权利,并允许他们选择不接受使用算法为他们做出重要的生活决定,如与住房、就业、教育和保险有关的决定。该法案还规定了安全保护措施,以保护消费者的私人信息。

联邦贸易委员会和各州可以执行该法,其中还包括个人消费者在隐私权受到侵犯时提起诉讼的私人诉讼权。该法禁止在隐私受到严重损害或对未成年人造成损害的情况下强制仲裁。该法在很大程度上优先于各州的隐私法,同时保留了伊利诺伊州生物识别隐私法和加利福尼亚州隐私法规定的救济等方面。

这是自两年前《美国数据隐私保护法案》(American Data Privacy Protection Act)提出以来,两党首次就全面隐私法案提出重要提案。但该法案缺乏坎特韦尔的支持,参议院商务部和众议院电子和通信部领导层支持该提案的所谓四角中缺少了坎特韦尔这一角。她对该法案的不支持最终阻碍了当时最重要的两党全面数字隐私协议的达成。

一位 E&C 助理在与记者的通话中指出,坎特韦尔反对早先的法案为个人起诉涉嫌侵犯其隐私权的行为设置障碍,比如要求他们在提起诉讼前通知本州总检察长和联邦贸易委员会。新的讨论稿没有同样的要求,并包含了强有力的私人诉讼权,这意味着个人消费者如果认为自己的权利受到侵犯,可以起诉立法所涵盖的公司。

但这也给了公司纠正涉嫌违规行为的机会。想要起诉要求禁令救济或损害赔偿的人需要首先通知公司涉嫌侵权,公司将有 30 天的时间来纠正问题。但该法案并不要求在提出"实质性隐私伤害"索赔前发出通知,"实质性隐私伤害"可包括所称的至少 1 万美元的经济损失,或某些身体或精神伤害。

虽然这两位华盛顿州议员没有点名他们的排名成员--参议员特德-克鲁兹(Ted Cruz)和众议员弗兰克-帕隆(Frank Pallone)--是该提案的共同提案人,但一位 E&C 助理告诉记者,罗杰斯与这两位议员就隐私问题进行了"积极的对话"。一位商务助理补充说,这两位委员会主席碰巧在相似的时刻协调了他们的优先事项,因此有"达成这项协议"的动力。

帕隆周日就该提案发表声明,称其为"一份非常有力的讨论稿",但表示仍有"一些我认为可以加强法案的关键领域,尤其是儿童隐私"。帕隆补充说,他"乐观地认为,在罗杰斯主席和我的共同努力下,我们将能在这一记录的基础上更进一步,让全面的隐私立法跨越终点线"。 克鲁兹的发言人周一没有立即回应就该提案发表评论的请求。

该提案草案提出时,众议院已着手立法下架或强制出售 TikTok(出于安全考虑),以及禁止数据经纪商向外国对手出售美国消费者数据的另一项法案。一位商务部助理告诉记者,该法案草案与有关 TikTok 的法案是完全分开的,目前还没有计划将它们同步进行。

罗杰斯在一份声明中说:"绝大多数美国人都希望获得这些权利,他们期待我们--他们选出的代表--采取行动"。