《保護美國人的數(shù)據(jù)免受外國監(jiān)視法案》將建立一個跨部門小組對數(shù)據(jù)進行分類，然后制定一份禁止進口可能威脅國家安全的個人數(shù)據(jù)的國家名單。

　　本周出臺的立法將規(guī)定，企業(yè)將生活在美國的人產(chǎn)生的數(shù)據(jù)出口到某些國家是非法行為，因為這些數(shù)據(jù)可能會對國家安全構(gòu)成威脅。

　　聯(lián)邦機構(gòu)已經(jīng)對可以銷往國外的技術(shù)和工業(yè)數(shù)據(jù)進行了監(jiān)管，但俄勒岡州民主黨參議員Ron Wyden提出的一項新法案將是第一個禁止第三方出售個人數(shù)據(jù)的法案。

　　Wyden在介紹這項立法后的一份聲明中說：“不正當?shù)臄?shù)據(jù)經(jīng)紀人，不應(yīng)該通過向外國出售美國人的私人數(shù)據(jù)來發(fā)財，而這些數(shù)據(jù)可能會威脅到我們的國家安全。我的法案將就敏感數(shù)據(jù)在海外如何以及在哪里共享制定常識性規(guī)則，以確保外國犯罪分子和間諜不會染指這些數(shù)據(jù)。”

　　但為了保護數(shù)據(jù)，監(jiān)管者首先必須知道他們到底在監(jiān)管什么。

　　《保護美國人的數(shù)據(jù)免受外國監(jiān)視法案》將首先對人們每天產(chǎn)生的個人數(shù)據(jù)類型進行分類，并確定哪些數(shù)據(jù)類型可能會被利用，從而損害美國的利益。在確定類別時，將指示監(jiān)管機構(gòu)審查商業(yè)實體收集的數(shù)據(jù)、已經(jīng)與外國對手共享的數(shù)據(jù)以及可識別和匿名的數(shù)據(jù)。

　　這項分類工作將在法案頒布一年后完成，涉及多個機構(gòu)，它們將共同努力。

　　根據(jù)懷登辦公室發(fā)布的信息，在編制類別清單時，應(yīng)考慮公開可獲得的信息、來自情報界、美國外國投資委員會的機密信息、根據(jù)第31 CFR 800.241規(guī)定的個人數(shù)據(jù)類別、商務(wù)部成立的咨詢委員會的意見、獨立隱私專家和第一修正案專家的建議以及公開通知和評議期。

　　一旦確定了這些類別，商務(wù)部將負責(zé)制定這些限制類別下的數(shù)據(jù) “出口、再出口或國內(nèi)轉(zhuǎn)移的出口管制條例”。同時制定一份國家名單，對這些國家的出口將被禁止，除非潛在的出口商能夠證明出口、再出口或國內(nèi)轉(zhuǎn)移不會損害美國的國家安全。

　　相反，該部門還將負責(zé)創(chuàng)建一份公司進口美國數(shù)據(jù)不需要許可證的國家名單，比如不會對國家安全構(gòu)成風(fēng)險的盟友，但這份名單不會那么容易上榜。

　　根據(jù)該法案的摘要細目，“只有在通知國會，并給予國會180天的時間通過聯(lián)合反對決議提出反對后，才能在這份名單中添加或刪除國家。”

　　該法案還概述了商務(wù)部在制定這兩份清單時應(yīng)采用的標準：

　　外國數(shù)據(jù)保護、監(jiān)視和出口管制法律的充分性和執(zhí)行情況，以確定這些法律是否足以保護個人數(shù)據(jù)免遭意外丟失、盜竊、未經(jīng)授權(quán)或非法處理； 確保個人數(shù)據(jù)不被外國政府用于情報目的，損害美國的國家安全； 防止將個人數(shù)據(jù)再出口到需要許可證才能從美國直接出口的第三國。

　　外國政府可以強迫、強迫或付錢給該國境內(nèi)的人或該國國民披露個人數(shù)據(jù)的情況。

　　外國政府是否對美國進行過敵對的情報行動，包括信息作戰(zhàn)。

　　所有這些都不適用于人們?nèi)绾喂芾碜约旱臄?shù)據(jù)，而個人仍然可以自行導(dǎo)出或保留這些數(shù)據(jù)。

　　該法律也不適用于新聞業(yè)和其他受第一修正案保護的言論，也不適用于加密數(shù)據(jù)，只要解密密鑰不出口即可。