跳转到主要内容

EFF对《美国数据隐私保护法》的最新草案感到失望,该法案是一项联邦全面数据隐私法案。该法案于周三在美国众议院能源和商业委员会获得通过,并将提交众议院。

我们一直在密切关注这项法案的进展,并仔细观察谈判的结果。EFF上个月向国会发送了一封公开信,要求对该法案的先前版本进行改进。其中许多建议仍然有效。本周早些时候对该法案进行了许多修改,我们仍在评估新语言。

我们对委员会本周通过的版本有三个初步反对意见。在进行表决前,我们敦促众议院修改该法案,并利用这一历史性机会加强而不是削弱该国现在和未来几年的隐私景观。

该法案取消了现有的州保护措施,并冻结了它们

该法案将凌驾于多种州隐私法之上。这通常被称为“先发制人”。EFF反对撤销州隐私保护,以达到较低的联邦标准。我们对本周委员会投票反对埃肖议员的拟议修正案感到不安,该修正案将确保该法案成为各州可以建立的基准联邦标准,而不是禁止各州超过的上限。许多倡导者长期以来一直反对先发制人,几位州检察长最近告诉国会,书面形式的法案损害了他们保护公众的能力。

ADPPA的先发制人权并不仅仅适用于州数据隐私法,比如加利福尼亚州的消费者隐私权法。它显然还取消了其他一些领域的保护,甚至包括各州认为适合载入州宪法的隐私权。根据当前法案的文本,濒危州隐私规则包括生物特征信息(人脸识别除外)、遗传数据、宽带隐私以及数据代理或ADPPA所称的“第三方收集实体”。

该法案的优先购买权条款还意味着,在许多关键的消费者问题上,州一级无法取得任何进展。虽然在数十年的时间里,国会一直在考虑消费者隐私立法,这是令人兴奋的,但正如书面所述,ADPPA阻止了各州在这些问题上的创新。但多年来,各州一直是隐私权运动的引擎。事实上,国家长期以来一直是“民主实验室”

EFF希望国会为隐私保护设定基线。但ADPPA不应牺牲各州未来应对当前和不可预见问题的能力。

该法案在联邦电信监管方面有所倒退

该法案免除了电信公司遵守并阻止了联邦通信委员会(FCC)执行一项重要的联邦隐私法。目前适用于有线电视和卫星电视的现有联邦隐私法也是如此。新隐私保护的代价不应是取消旧的隐私保护。

几年前,AT&T违反了这项法律,未经客户同意披露了敏感的客户位置数据(导致EFF对AT&T提起诉讼)。根据目前版本的ADPPA,FCC将失去执行1934年《通信法》隐私条款的能力。相反,联邦贸易委员会将根据一套不同的标准来处理这一监管领域。虽然这可能会吸引那些只想与一个监管机构打交道的公司,但EFF敦促修订ADPPA,让两个监管机构执行各自的隐私规则。国会决不能将电信公司从对该行业有深刻了解的专业联邦监管机构的审查中删除。

该法案需要更强大的个人权利来反击

EFF long认为,数据隐私法案必须包括强大的私人诉讼权,允许人们起诉侵犯其隐私的公司。但ADPPA中的私人诉讼权充满了例外和限制。为了确保隐私法的有效实施,必须有强有力的私人诉讼权。否则,法案就没有牙了。

一些隐私法规定了私人诉讼权。如果一家公司未能控制有毒废物,你就有理由起诉他们污染饮用水。在这方面,消费者数据隐私不应有所不同。

许多公司讨厌私人诉讼权:他们不想让你有出庭的机会。因此,他们在州议会中从一个海岸到另一个海岸与他们作战。我们听到有报道称,在当前版本的ADPPA中,一些国会议员正在寻求与代表商业利益的人达成妥协。但是,作为一个倡导技术用户和公众利益的团体,EFF寻求进行多项改革,以确保私人诉权对因公司违反新法而受到伤害的所有人都是可行的。我们已经向国会传达了这些担忧。

例如,国会必须为成年人提供针对争议前仲裁协议的保护。AT&T通过执行我们的客户从未读过的仲裁协议,逃避了EFF的位置数据诉讼,因为AT&T将这根针埋在了一堆精美的法律术语中。因此,防止强制仲裁是我们数据隐私立法方法的核心。虽然目前版本的ADPPA保护未成年人免受强制仲裁,并保护提出性别暴力指控的成年人,但这一点远远不够。

该法案还应允许人们在生效后立即提起诉讼。目前,该法案有两年的延迟。此外,该法案拒绝就法案的许多核心保护提起私人诉讼,包括数据最小化、算法透明度和统一的选择退出机制。

人们还应该能够获得违约赔偿金和惩罚性赔偿金。此外,该法案在起诉前还存在一些不必要的、破坏性的程序障碍,包括要求消费者提前通知、采取不寻常的步骤,并允许公司有权解决问题以逃避处罚。个人诉讼很重要,但通常需要人们首先调集大量资源;每增加一个障碍都会使这一补救办法变得不那么容易获得。

新的重大漏洞

我们还对新接受的法案修正案表示关注,该修正案涉及Clearview AI或ID.me等公司与政府之间的数据流。具体而言,该法案可能将这些公司视为“服务提供商”-在ADPPA中定义为为为政府实体收集或处理信息的公司,并给予这些公司更多的自由度。

EFF揭露了这种公私合作关系泄露数据和侵犯隐私的方式,并多次呼吁制定隐私法来解决这些关系。ADPPA不应该给他们自由。

EFF敦促国会加强ADPPA。我们试图保护其隐私的人应该得到同样的保护。我们认识到,立法需要妥协,完美的人决不能是好的敌人。但立法者们决不能浪费这个机会,通过一些不充分的东西,这也阻碍了未来几年的进步。

本文: