（原标题：好意思国联邦数据秘密立法的再尝试：开发数据最小化原则，个东谈主可选定退出定向告白）
21世纪经济报谈 记者郑雪 北京报谈
近日，好意思国两党、两院公布了《好意思国秘密权法》（The American Privacy Rights Act，以下简称“APRA”）的立法草案。这是自2021年《好意思国数据秘密和保护法》（The American Data Privacy and Protection Act，以下简称 “ADPPA”）之后，好意思国在联邦层面数据秘密立法的再次尝试。
不同于“驴年马月”的ADPPA，好意思国各界对APRA的通过抱有很高期待。好意思国两党、两院共同发布的一份新闻稿暗示，这项草案赋予东谈主们抑制其个东谈主信息的职权，是几十年来设立国度数据秘密和安全圭臬的最好契机。
APRA明确了国度层面的数据秘密权和保护措施，设立了强有劲的施行机制以风雅作歹者的牵涉。而法案说起的数据最小化、失掉者选定退出定向告白、数据安全等内容，关于定向告白、数据牙东谈主等行业的影响值得存眷。
国度圭臬优先且更严格据悉，APRA法案是由好意思国盘考院生意、科学和交通委员会主席玛丽亚·坎特韦尔（Maria Cantwell）和好意思国众议院动力和生意委员会主席凯茜·麦克莫里斯·罗杰斯（Cathy McMorris Rodgers） 联手推出。针对此项数据立法，两党两院共同发布了一份新闻稿。
新闻稿暗示，这次全面数据秘密立法在至关要紧的问题上取得了故道理道理的均衡。坎特韦尔暗示，联邦数据秘密法必须作念两件事：使秘密成为失掉者的职权，况兼必须赋予失掉者施行该职权的才略。
2018年，好意思国通过了第一部全面的数据秘密法，即加州失掉者秘密法 （CCPA）。这部法案的通过，标识着好意思国秘密法新时期的厚爱到来。戒指现在，好意思国照旧有16个州通过全面的秘密立法。但是各州的法律顺次各不疏通，仅就自动化决议或用户画像而言，并非统共州的秘密法齐对该项内容给予顺次。
具体而言，APRA为好意思国设立了基本长入的国度数据秘密权。APRA所体现的国度圭臬，比任何一个州此前制定的圭臬齐要严格。法律适用层级方面，APRA将优先于州法律；同期也有例外，州法律层濒临触及财务、健康、职工和考验等特定畛域数据的顺次则不受影响。
私东谈主诉讼权是联邦层面秘密立法各方存眷的焦点之一。APRA顺次，失掉者不错对骚扰其职权的实体拿起私东谈主诉讼，告状方不错得回本体毁伤抵偿、禁令馈送等。同期顺次，针对要紧秘密毁伤或未成年东谈主拿起的诉讼，不得强制仲裁。
此外，APRA也阐述了“数据最小化”原则，要求好意思国联邦贸易委员会（FTC）应就数据最小化的合理必要性和稳当性发布指挥。
数据采集方面，各实体、劳动提供商不得采集、责罚、保留或传输超出其提供业务、产物所必需、稳当或有限的数据。数据传输方面，未经个东谈主明确快乐、莫得允许的明确方针，不得采集生物识别信息或遗传信息，不得将关系信息传输给第三方。敏锐数据在未得回个东谈主明确快乐亦不允许向第三方传输。
如何判断哪些情况属于允许的明确方针？APRA例如给予讲解，如保护数据安全、苦守法律义务，退避讹诈和苦闷，布置正在发生或行将发生的安全事件或大家安全事件等。
赋予个东谈主抑制其信息去处的职权赋予好意思国东谈主抑制其信息去处的职权，以及谁不错出售信息的职权，亦是APRA中的要紧亮点。
法案中提到，失掉者有权看望关系实体采集、责罚或保留的数据，并了解数据所传输到的任何第三方或劳动提供商的称呼，以及数据传输、周折的方针。APRA赋予失掉者变嫌个东谈主不准确、不无缺数据的职权；个东谈主苦求之后，关系实体必须删除关统共据，以及关系实体必须在期间可行范围内导出个东谈主关统共据。APRA关于实体不错隔断请求的场景也在APRA中进行明确。
法案将监管的要点放在大型科技公司，小企业则不受该法案约束。
“这项具有里程碑道理道理的立法，退却大型科技公司在未经东谈主们知情和快乐的情况下，追踪、瞻望和主宰东谈主们的行动，以获取利润来抑制它们。”罗杰斯这么评价。
证据APRA界说，相宜以下条款便不错认定为大型科技公司，涵盖年收入2.5亿好意思元或以上的实体，采集、责罚、保留或传输超过500万东谈主次（或 1500万个便携式开发或3500万个可连合到个东谈主的连合开发）的数据或超过20万东谈主次（或 30万个便携式开发或70万个连合开发）的敏锐数据。
“现在，尽管草案对其规制的主体范围进行了顺次，但是具体主体的范围仍然有待后续的明确。为进一步明确触及主体，或可参照欧盟《数字劳动法》分批公布受该法监管的大型企业名单。”北京理工大学智能科技法律规划中心规划员王磊在接管21记者采访时暗示。
值得庄重的是，APRA扩大了“敏锐数据”的界说，“揭示个东谈主在不同期间段、不同网站或不同在线劳动上的在线行动的信息，这些网站或劳动不具有共同的品牌，或揭示个东谈主在所涵盖的高影响力外交媒体公司运营的任何网站或在线劳动商的在线行动信息”也被纳入敏锐信息畛域。这一顺次可能会戒指公司跨哄骗挨次追踪用户行动的才略，关于告白行业的影响值得存眷。此外，证据APRA，失掉者有权选定不传输非敏锐关统共据，有权选定不将其个东谈主信息用于定向告白。
AppsFlyer大中华区总司理王玮在接管记者采访时暗示，该法案距离厚爱通过还有一段时候，暂时无法明确评估关系影响。
在他看来，某种道理道理上，草案对定向告白的关系规制，和iOS秘密新政对告白行业产生的影响有所近似。iOS秘密新政实施之后，告白行业款式有很大变化。以冲击最大的Facebook（现Meta）为例，其擅长对用户关系东谈主群进行定向追踪。Facebook阅历两年转型作念了全体期间才略重构，适合关系变化，是以旧年通盘事迹有很大的回升。
“从区域的角度来讲，若是近似的事情发生，关于区域比较头部的告白平台详情会是一个很大的冲击，同期亦然行业其后者的新契机。冲击之后就看谁能在新的行业配景下面更快适合，况兼再行找回我方份额。告白行业最终追求的照旧高价值用户。”王玮说谈。
数据主权争夺或缔造法博弈新战线数据牙东谈主算作好意思国数据往复中的要津扮装，其数据执有量大、数据获取渠谈广、行动透明度低，在进步数据往复市集归拢效果的同期，存在骚扰个东谈主秘密、数据深化等风险。
APRA要求设立一个国度数据牙东谈主登记处，要求数据牙东谈主按照每个日积年登记。退却数据牙东谈主出于追踪或讹诈方针宣传数据。
此前，佛蒙特州和加利福尼亚州颁布数据牙东谈主法案，顺次了数据牙东谈主注册轨制及失掉者的选定退出计谋，为在联邦层面增强数据牙东谈主产业干预-退出的无邪性提供了先行探索。
“《好意思国秘密权法案》增多数据牙东谈主登记轨制，聚焦用户赋权、进步透明度和往复安全，若通过实施将为在联邦层面约束数据牙东谈主行动，加强行业监管提供法律依据。同期，法案对数据牙东谈主的数据采集和使用行动建议了更严格的要求，以保护个东谈主秘密权。短期内增多了企业合规资本，永恒来看有助于促进数据牙东谈主行业良性发展。”王磊说谈。
数据牙东谈主登记表还包括供失掉者使用的“不采集”机制。王磊教唆，要要点存眷两个方面内容：一是数据牙东谈主需提供透明的信息采集计谋，二是给用户一个明确的选定职权，允许他们主动决定退出，即选定不让其信息被采集或共享（Opt-out）。
从媒体公开报谈来看，比拟较于2021年推出、难产于今的ADPPA，APRA得回通过的可能性更高。
具体经过方面，下一步，《好意思国秘密权法案》需通过两个立法委员会的审查，并在国会两院得回通过，才略送交总统签署。
王磊暗示，总统不错签署草案成为法律，也不错否决它。若是总统否决了草案，那么众议院和盘考院不错通过遮蔽总统否决的面孔，使草案成为法律；若是总统签署了草案梗概众议院和盘考院齐通过了遮蔽总统否决的草案，那么草案将成为厚爱法律，并驱动施行。
一段时候以来，好意思国数据畛域动态相通。从好意思国总统颁布行政令退却或戒指某些类别的数据往复，到《保护好意思国东谈主免受番邦敌手抑制哄骗挨次侵害法》立法程度加快，再到APRA草案出台行将干预立法方法，好意思国数据畛域关系计谋风向似乎一改过去摆脱格调。
“一方面，好意思国数据和秘密保护立法呈长入趋势。APRA算作一部联邦层面的立法草案，主要指标之一在于构建基础的长入联邦数据秘密权，冲破前述散播立法旅途，弥合各州数据保护立法不对。另一方面，此举意味着好意思国数据监管力度进一步加强。APRA旨在通过制定一致性数据保护法律，实施对数据主体职权的强力保护，进而真贵国度安全和数据主权。为此，数据主权争夺或将成为荟萃立法博弈新战线，数据保护监管加快收紧。”王磊说谈。