从明确的姓名核对到暗示中国是监管影响者的条款，美国和中国之间的联系在《美国数据隐私和保护法》中仍然很明显

上周晚些时候，美国立法者正式发布了《美国数据隐私和保护法》（ADPPA）的讨论草案——这是第一个获得两党和两院制支持的全面的美国联邦隐私提案。

ADPPA旨在建立一个强大的国家框架，通过引入对个人适当使用其数据的忠诚义务、透明度义务、选择退出同意机制和个人权利、加强对未成年人的数据保护以及认证制度等要求，保护消费者数据隐私和安全。

尽管法案草案的命运在现阶段尚不清楚（如下文条款所述），但法案的某些特征如果得到实施，将与中美之间的业务相关。

如果您正在将数据从美国传输到中国，请详细说明

寻求对向第三国出口数据施加限制的国家或市场可能没有健全的数据保护制度，这并不是什么新鲜事。这是世界隐私法黄金标准GDPR下的一项明确原则，在Schrems II案中得到了欧盟的强化。

ADPPA可以说更进一步，加入了透明度要求，要求范围内的实体在其隐私政策中详细说明某些信息，包括是否将任何涵盖的数据提供给中国、俄罗斯、伊朗或朝鲜。

询问香港特别行政区是否与美国某些其他监管环境一样，被纳入本法案项下的“中华人民共和国”，但自2019年以来，中国大陆（加上香港特别行政区）的跨境数据流量超过任何其他地区，约为美国的两倍，如今的国际数据传输具有经济、地缘政治和，国家安全日益突出。然而，《数据保护法》似乎标志着国家数据立法中的一项规定首次以这种方式指定了特定地区。

话虽如此，ADPPA并未包含与数据本地化和跨境数据限制相关的条款。法案这一部分对跨国公司和供应链的实际影响，从中国大陆开始，仍有待观察。

加入调节算法的趋势

我们在之前关于中国算法法规的简报中评论道，“即使您的技术运营不在中国，下面的评论可能会让您在（数字）轨道上领先。”。我们是数据驱动的预言家，它来了！

ADPPA还规定了大型数据持有者使用算法的规则，其中的一些规定与我们在中国算法法规中分析的规定具有相似的优势。特别是，范围内实体必须每年评估其算法，并向主管监管机构（在ADPPA的情况下，联邦贸易委员会）提交年度影响评估。因此，揭开属于大型科技公司的算法“黑匣子”的面纱似乎是一种监管审查不断增加的趋势，这将与日益数字化的世界相关。

美国制定联邦隐私法的时机终于到来了吗？

在加利福尼亚州首创的CCPA的启发下，不同的州级隐私制度如雨后春笋般涌现。美国、中国和第三国的企业可能会欢迎全面的联邦隐私法，该法规定了整个市场的标准化合规要求，该市场仍然是世界最大经济体的一部分。

毫无疑问，所有关键利益相关者都需要时间参与立法进程，但ADPPA草案的发布标志着朝着正确方向迈出了一大步，即使某些条款可能会让华盛顿以外的人感到惊讶。我们拭目以待，看看北京的立法者是否会援引中国新数据法中明确包含的互惠条款，以预测这种可能性。

要深入分析ADPPA的实质内容，请关注我们全球数据和技术解决方案团队的最新信息！

美国人希望并迫切需要立法来保护他们的个人数据，促进网络世界的信任。虽然草案并不完美，但却是充满希望的第一步。https://iapp.org/news/a/congress-unveils-american-data-privacy-and-prot…

本文：https://cioctocdo.com/china-spotlight-us-federal-data-and-privacy-bill-…