2022-01-03 23:54

2022年将是美国制定国家隐私法的一年吗？我们正在看到新的联邦提案，正在就个人诉讼权、各州优先权以及各州的新行动等关键问题进行谈判。随着这场辩论的发展，明年有五个关键问题值得关注。

1.从州法律中识别关注焦点

很明显，国会面临的主要压力之一是各州有关“一般”或“全面”隐私法的活动。

随着《加州消费者隐私法》（CCPA）、《加州隐私权法》（CPRA）以及2023年在科罗拉多州和弗吉尼亚州生效的新法律，国会和各个选区团体都在关注各州法律。随着各州法律的通过，任何最终隐私法的底线都会上升（这意味着取得先机的代价会上升）。

与此同时，虽然这些法律之间显然存在相似之处，但也存在关键差异，这意味着没有出现明显的国家方案。

用东北大学法律和计算机科学教授伍迪·哈佐格（Woody Hartzog）的话说，马萨诸塞州的一项新提案似乎正在获得一些吸引力，可能是“美国最具革命性的数据隐私立法”

笔者的观点仍然是，如果三到六个主要的州以任何合理的类似的方法通过一项CCPA式的法律的话（特别是如果还包括了激进的马萨诸塞州法律的话），那么美国公司将需要向国会申请一项国家隐私法。

2.除了“告知和同意”，还有现实的选择吗？

越来越多的人批评传统的隐私法“告知和选择”制度的作用。令人担忧的是，如果不对收集和使用个人数据的公司施加适当的限制，沿着“告知和选择”的道路前进会给消费者带来太多的负担。

然而，到目前为止，除了在一些著名的学术观点和宣传中，这些州法律中还没有出现任何有意义的替代方法。例如，CCPA对其覆盖的公司几乎没有直接限制，同时还为消费者提供了大量额外的“告知和选择”选项。

此外，弗吉尼亚州法律规定，未经消费者同意，任何敏感数据的处理都不可能出现。但该法律却没有解释如何获得同意，或者在假定采用“全有或全无”方法时，消费者将有什么现实的选择。

3.解决FTC的角色

在新的领导下，联邦贸易委员会（Federal Trade Commission）正在采取一系列广泛的行动，以扩大其在数据隐私、安全和广泛的其他消费者保护领域的总体覆盖范围。这可能包括扩大规则制定程序，以制定与FTC法案第5节规定的职权问题相关的不公平隐私原则。

国会也可能首先授予联邦贸易委员会根据第5节进行处罚的职权（而不仅仅是在违反之前的命令后才可以进行处罚）。

与此同时，国会目前的几项法案都将国家隐私法下的主要监管权授予了一个新机构，而不是FTC。因此，任何对国家隐私法案感兴趣的人都应该关注FTC正在做什么，不管是关注它本身还是作为对国会的总体压力的一部分。

4.国会会解决算法歧视问题吗？

拜登政府也开始了自己的初步努力，以制定一些具体的隐私原则。12月，美国国家电信和信息管理局（National Telecommunications and Information Administration）举行了三次“听证会议”，旨在“为一份报告提供数据，说明个人信息的商业数据流可能会对边缘化或弱势群体产生不同的影响和结果。”

这就提出了一个关键问题，即国会是否会试图在国家隐私法中解决这些涉及使用大数据和算法的偏见和歧视问题。传统上，我们将这些问题作为公民权利问题或在其他特定主体法律（例如，保险或医疗）的背景下解决，而不是通过隐私法解决。

5.该法律会影响欧盟数据传输问题吗？

作为最后一个关键问题，国会将如何解决欧盟和其他国家对于向美国传输个人数据日益增加的担忧。此前的施雷姆斯2号（Schrems II）决议引起关注的关键因素就是美国政府如何访问传输到美国的数据。目前出台的主流的隐私法案中很少有以任何有意义的方式解决这一问题。对此，商业界也将密切关注国会能否帮助欧盟当局找到解决这一日益严峻问题的办法。