FTC新规与国会的隐私法案争论

关键要点

随着数据泄露事件频发，消费者的敏感信息面临重大风险。FTC推出了《商业监控与数据安全规则的建议通知》ANPR，旨在加强对商业监控和数据安全的监管。一些国会议员担心这可能会影响《美国数据隐私与保护法案》ADPPA的通过。FTC与国会之间在数据隐私法规上的紧张关系继续存在。

信贷：Natali Mis / Getty Images

随着企业不断收集和出售大量消费者个人、财务和位置信息，数据泄露事件仍在加剧。近期，随着最高法院推翻《罗诉韦德案》的裁决，对敏感个人数据日益增长的担忧达到了新的高度，这引发了人们对这些数据可能被执法机关武器化的担忧。

在此背景下，联邦贸易委员会FTC宣布启动《商业监控与数据安全规则的建议通知》ANPR，以打击有害的商业监控及松懈的数据安全措施。FTC主席Lina M Khan表示：“现在企业在多个领域以大规模收集个人数据。经济的数字化以及商业模型导致的数据收集激励，使潜在的非法行为普遍存在。”

ANPR寻求解答广泛问题

ANPR是一份涵盖广泛的文件，涉及到几乎所有与个人数据收集、使用和销售相关的争议。通过该提案，FTC邀请公众对有害的商业监控和松懈的数据安全实践的性质及普遍性、这些做法对消费者和竞争之间成本与利益的平衡，以及保护消费者免受有害监控和数据安全实践的提案发表意见。

ANPR中列出了一系列详细的问题，以下是重点关注的内容：

商业监控或松懈的安全措施对消费者造成多大危害？ FTC提出了一系列问题，探讨商业监控或安全松懈对消费者的伤害，包括哪些数据应受新规约束，如何处理间接伤害如心理压力，以及如何针对不同领域的消费者制定规则。

商业监控或松懈数据安全措施对儿童包括青少年有多大伤害？ 该委员会询问评论者，儿童对此类监控和安全松懈的脆弱程度，是否应为青少年提供数据删除机制，收集大量儿童信息的服务是否应提供增强的隐私保护等问题。

委员会应如何平衡成本与收益？ FTC希望了解有关现有做法和应对措施的相对成本与收益，评估套利监控和数据安全做法的时限，以及如何规范有害做法等问题。

数据安全与最小化的问题

除了隐私相关的问询外，FTC还深入探讨了一些技术考虑，明确其可能实施的数据安全、保留和最小化要求。ANPR询问FTC是否应该：

实施要求企业采用行政、技术和物理数据安全措施的新规，包括加密技术，以防止数据的安全、机密性或完整性受到风险。

实施新规以规定禁止对消费者数据安全的虚假声明，授权委员会对首次违反者处以民事处罚。

考虑其他已包括数据安全要求的州和联邦法律。

要求公司证明其数据实践符合明确的安全标准，如由FTC或第三方制定这些标准。

考虑新规对企业在数据收集、使用和保留方面施加限制，以及是否应建立最小化要求或目的限制。

极光加速器连接问题

FTC的ANPR还触及了生物识别技术的争议话题，询问是否应限制使用面部识别、指纹识别或其他生物特征技术