美国参议院提出《2020年COVID-19消费者数据保护法案》
2020-11-27王葳
互联网天地 2020年6期
美国“AD LAW ACCESS”网站2020年5月7消息,当天,包括美国参议院商业、科学和交通委员会主席在内的4名参议员提出了《2020年COVID-19消费者数据保护法案》(COVID-19 Consumer Protection Data Act of 2020),以规范与新冠病毒大流行有关的个人信息的收集和使用。
该法案对寻求处理与COVID-19缓解工作相关的精确地理位置数据、接近度数据、持久标识符和个人健康信息(合称为“涵盖数据”)的实体提出了如下要求:
·通知/同意:收集、处理或传输涵盖数据以跟踪COVID-19、监测社交距离合规性或追踪COVID-19接触者,需事先通知并征得明确同意;
·退出权:允许个人选择不参与此类处理的权利;
·删除权:要求公司在此类信息不再用于COVID-19突发公共卫生事件时,删除所有涵盖数据或去识别化;
·数据处理限制:公开承诺限制数据处理,除非适用某些例外情况;
·通知:在法案颁布后的14天内发布清晰明了的隐私政策,提供有关数据传输、数据保留惯例和数据安全惯例的信息;
·问责制:在突发公共卫生事件期间,每两个月发布一次公开报告,确定所涵盖实体出于COVID-19目的收集、处理或传输涵盖数据的总人数,并详细说明如何以及为何使用这些信息。
该法案还要求涉及的实体从事数据准确性、数据最小化和数据安全实践,联邦贸易委员会(FTC)将发布有关COVID-19处理的数据最小化指南。另外,该法案明确规定,涉及的实体不受《通信法案》或与此相关的法规的要求。同时,该法案优先于任何类似的州法律。