Сенатор Уайден предлагает ограничения на экспорт личных данных американца

Сенатор Рон Виден (D-OR) предложил , который ограничит типы информации, которая может быть куплена и продана технологическими компаниями за рубежом, а также страны, в которых она может быть законно продаваться. Законодательство является творческим и не очень конкретным, но это указывает на растущую озабоченность на федеральном уровне по поводу международной торговли данными.

«Темные брокеры данных не должны обогащаться, продавая частные данные американцев зарубежным странам, которые могут использовать их для угрозы нашей национальной и», – сказал сенатор Виден в заявлении, прилагаемом к законопроекту. Им, вероятно, вообще не стоит разбогатеть, продавая частные данные американцев, но национальная без – хороший способ смазать колеса.

Закон о защите данных американцев от иностранного наблюдения станет первым шагом на пути к классификации и защите данных потребителей как товара, которым торгуют на мировом рынке. В настоящее время практически нет контроля над тем, какие данные, относящиеся к конкретному человеку – покупательские привычки, движения, политическая партия – могут быть проданы за границу.

Это означает, что, например, американский брокер данных может продавать предпочтительные бренды и домашние адреса миллионов американцев, скажем, китайскому банку, проводящему инвестиционное исследование. Часть этой торговли совершенно безобидна, даже желательна для развития глобальной торговли, но в какой момент она становится опасной или эксплуататорской?

Нет официального определения того, что следует и не следует кому продавать, как мы ограничиваем продажи определенной интеллектуальной собственности или оружия. Предлагаемый закон сначала предписывает министру торговли определить данные, которые мы должны защищать, и от кого они должны быть защищены.



Общая форма защищенных данных – это такие, которые «в случае экспорта третьими сторонами могут нанести ущерб национальной безопасности США». Странам, которым будет запрещено получать такую ​​информацию, будут страны с неадекватной защитой данных и экспортным контролем, недавние разведывательные операции против США или законы, позволяющие правительству принуждать к передаче им такой информации. Очевидно, это нацелено на таких, как Китай и Россия, хотя, по иронии судьбы, США сами достаточно хорошо отвечают этим требованиям.

Будут исключения для журналистики и защищенной Первой поправкой речи, а также для зашифрованных данных – например, для хранения зашифрованных сообщений на серверах в одной из целевых стран. Закон также установит штрафы для руководителей, «которые знали или должны были знать», что их компания незаконно экспортирует данные, и создаст пути для людей, которым был причинен вред или которые были задержаны в другой стране из-за незаконного экспорта данных. Это могло быть, если, скажем, другая страна использовала американскую службу распознавания лиц, чтобы замечать, останавливать и арестовывать кого-то перед отъездом.

Если все это звучит немного странно, это так – но это более или менее намеренно. Не Конгрессу надлежит придумывать такие определения, которые необходимы для такого закона, как этот; эта обязанность ложится на экспертные агентства, которые должны проводить исследования и составлять отчеты, на которые может ссылаться Конгресс. Этот закон представляет собой первую группу шагов в этом направлении: выяснение общей картины вещей и справедливое предупреждение о том, что определенные классы нежелательной торговли данными скоро станут незаконными – с упором на ответственность руководителей, что должно заставить технологические компании обратить на это внимание. .

Законодательство должно учитывать существующие механизмы, с помощью которых компании распределяют хранение и обработку данных по различным экономическим и юридическим причинам. Свободное перемещение данных в определенной степени необходимо для глобальных компаний, которые должны постоянно взаимодействовать друг с другом, и затруднение этих установленных процессов бюрократизмом или сборами может иметь катастрофические последствия для определенных регионов или предприятий. Предположительно все это возникнет в ходе исследований, но это служит демонстрацией того, что это очень сложная, если не сказать хрупкая, цифровая экосистема, которую закон попытается изменить.

Мы находимся на ранней стадии этого типа регулирования, и этот законопроект находится на ранних стадиях становления законопроектом, поэтому ожидайте, по крайней мере, несколько месяцев, прежде чем мы услышим что-либо еще по этому поводу.