原创： 刘元兴   来源：京东数字科技研究院

数据法编译2019年第1期

编者按：

2018年11月1日，美国参议员Wyden公布了其起草的“保护美国公民隐私的立法讨论草案”。此立法讨论案意在修订《联邦贸易委员会法》，规定适用企业在使用、储存和共享个人信息方面的责任，规定用户有权掌控其个人信息，要求企业在如何共享、转让、和使用用户数据方面实现彻底透明化；并且对企业管理者滥用用户数据的行为，规定了严厉的罚款和刑事处罚措施，从而为个人信息提供法律上保护。此法案也被称作《用户数据保护法案》[1]，法案共12节。

[1]该法案获取地址为：https://www.wyden.senate.gov/download/11012018-wyden-privacy-bill-discussion-draft&download=1

以下为编译内容：

Wyden的提案初衷

“今天的经济更像是个人信息的吸尘器——你所阅读的每一条信息、所去的每一地方、所购买的每一件商品、所交谈的每一对象，这些信息都将会储存在某企业的数据库中。但是美国民众个体对于他们的个人数据如何被收集、使用和共享却知之甚少。”Wyden表示，“因此，是时候将信息共享网络透明化，将其呈现在阳光之下，为公众所知晓。我的提案为用户创设了彻底的透明化权利，给予了用户控制其信息的新的工具，并用最严厉的规则赋予用户与滥用美国人隐私的公司作斗争并给予其严厉惩罚的强力武器。”

法案部分内容

《用户数据保护法案》规定FTC有权做出如下行为：

1.建立最低限度隐私保护和网络安全准则

2.对初犯的公司处以高额罚款（最高可达年收入的4%），对初犯的公司高管处以10-20年监禁。

3.建立全国性的DNT系统（Do Not Track system，请勿跟踪系统），防止第三方非法跟踪用户数据。

4.赋予了用户核实公司储存其哪些个人信息、了解其个人信息共享和转让的对象以及对其个人信息不准确性提出质疑的渠道。

5.至少雇佣175名专业工作人员监控大规模未受规制的私人数据市场。

6.要求公司评估处理用户数据的算法，以评估其在准确性、公平性、偏见、歧视、隐私和安全性方面的影响。

各方人士对法案的评价

消费者协会的隐私和技术政策主管Justin Brookman认为：“这是对美国隐私立法的一项重要的贡献。消费者协会向Wyden捍卫消费者权利做出的突出贡献表示感谢。”

搜索引擎公司DuckDuckGo的CEO认为：“提案中的选择性退出（opt-out）机制为用户隐私提供了必要保护。法案通过规定公司在转让用户数据时，承担透明化的义务，有利于用户在做出与隐私相关的决策时更加理性，也有利于创造一个更加公平的竞争环境。”

来自FTC的四名前首席技术专家认为：“Wyden的讨论提案迈出了重大一步，它为FTC保护消费者权益提供了急需的技术性建议。现今技术已成为商业不可分割的——法案提出建立技术局并配备技术专家，这将使FTC能更有效发挥监管职能。”——法案提出建立技术局并配备技术专家，这将使FTC能更有效发挥监管职能。”

附：

Faith Cranor博士，FTC首席技术专家，任职期间：2016.1-2017.1

Ashkan Soltani，FTC首席技术专家，任职期间：2014.9-2015.12

Latanya Sweeney博士，FTC首席技术专家，任职期间：2014.1-2014.9

Steven M. Bellovin博士，FTC首席技术专家，任职期间：2012.9-2013.8

来源：https://www.wyden.senate.gov/俄勒冈州参议员Sen. Ron Wyden网站

编译：杨霞 京东数字科技研究院助理研究员

审定：刘元兴 京东数字科技研究院研究员