拜登最快本周将签行政令，阻止美国敏感数据流向中国等“受关注国家”（图）

本文转载自法广，仅代表原出处和原作者观点，仅供参考阅读，不代表本网态度和立场。

据《华盛顿邮报》报导，美国总统拜登（Joe Biden）预计最快将于本周发布一项行政命令，以防止美国人的敏感数据，包括基因信息大量流向敌对的外国，其中最主要的是中国。该计划针对的是一种有争议的做法，隐私权倡导者长期以来一直批评这种做法助长了美国或其他国家的大规模监控。

拜登政府官员告诉行业和民间社会专家，这项命令旨在阻止数据经纪商和其他公司向中国、俄罗斯和伊朗等“受关注国家”（countries of concern）的买家出售大量地理位置、基因组和其他敏感个人信息。彭博社月初率先报道了这一即将发布的命令。

多年来，美国联邦官员一直对以下风险表示担忧：从数据经纪商那里合法购买的信息，或为外国政府工作的黑客窃取的信息，可能被用于监视或勒索美国的高价值目标，如美国议员和军事人员。例如，据《华盛顿邮报》2021年报导，中国一直在挖掘西方社交媒体，包括Facebook和X（原推特），以便向其安全部门提供有关外国目标的信息。

美国总统拜登资料图片 © 路透社图片

人工智能的最新进展也引发了担忧，即数据可能会被以更强大的方式进行分析，从而进行资料搜集和间谍活动，包括针对活动人士、记者和政治人物的活动。与此同时，中国的新法律也限制了外国获取学术界、研究人员和西方公司曾经可以获得的数据。

中国通过黑客攻击或收购公司窃取数千万美国人的数据，长期以来一直引起美国官员的担忧。2014年发现的中国对美国联邦人事记录的大规模网络入侵以及几年后对万豪酒店数据库的入侵，再加上现有的情报和商业信息，引发了担忧——北京在某种程度上还有莫斯科正建立起追踪个人的能力，包括美国中情局的卧底官员。

一位匿名的前美国高级官员说，些漏洞已经造成了“严重的不良后果”。现在，大量的个人基因组、地理位置、健康和财务数据都可以通过商业途径获得，官员们担心，外国敌手可以在用户不知情或未经用户同意的情况下从中间商那里大量购买这些信息。例如，没有任何法律可以阻止基因组学公司与中国公司签订合同，对其基因标本进行测序。

华盛顿智库、战略与国际研究中心的技术政策专家刘易斯（James A. Lewis）说：“对美国人数据的积累会带来真正的安全风险。我们可能还不清楚风险到底是什么样子，但大选在即，中国的影响力行动又很危险，这是一个很好的防御性举措”。据美国有线电视新闻网（CNN）1月报导，中国国家主席习近平在去年11月两人会晤时告诉拜登，中方不会干涉2024年美国总统选举。

与此同时，一些分析人士表示，该命令可能难以实施和执行，需要拜登政府想办法追踪全球范围内的商业数据流。华盛顿智库、信息技术与创新基金会贸易政策副主任科里（Nigel Cory）问道：“面对顽固、老练的外国敌手，这样做能有效阻止他们获取这些数据吗？在现阶段，我们还很难看出拜登政府正在做的事情会有足够的针对性和有效性来做到这一点”。

其他分析人士则担心，拜登政府所希望的狭隘而有针对性的制度可能会使未来的美国总统或他国政府更加大胆地对世界上最强大的通信媒体施加影响。耶鲁大学法学院蔡中曾中国中心高级研究员萨克斯（Samm Sacks）说：“我的印象是，拜登政府不想让互联网碎片化”，并指目前该行政命令中的数据类别似乎很有限。萨克斯补充说：“但随着我们用新型数据收集方式玩打地鼠游戏，这些范围可能会扩大”。

由于该行政命令尚未发布，拜登政府官员拒绝对此发表评论。但拜登政府官员在简报中表示，在缺乏国家数据隐私法的情况下，此举是必要的，该法将对美国人敏感信息的收集和销售进行监管。他们还指出，该行政命令只是启动了一个规则制定程序，行业和民间团体可以通过这一程序提出建议和批评。

促使颁布这项命令的另一个原因是，人们担心拜登政府应对外国数据滥用威胁的能力有限。目前最主要的途径，美国外国投资委员会（CFIUS）有权以国家安全为由审查和阻止个别外国企业交易。该委员会表示，其需要一项全面的政策来指导涉及收集敏感个人数据的企业的决策。负责审查一些电信相关许可证是否存在国家安全风险的美国司法部也有类似的担忧。

报导指，该行政命令不会延伸到任何“表达性”活动，如美国人在TikTok等平台上的社交媒体帖子、信息或视频，TikTok是一款流行的视频应用，由中国科技巨头字节跳动所有，在华盛顿引发了关于国家安全和言论自由的激烈争论。该命令不会针对任何一家公司，如TikTok。不过，专家们说，如果一个应用程序正在大量收集信息，而这些信息，如地理位置数据因有助于识别一个人及其习惯而被视为敏感信息，那么这些信息就不能发送到任何有关国家。

对于每一类受限数据，拜登政府都将规定一个禁止传输的数量，例如一定数量的美国个人基因组数据，以及收集地理位置数据的一定数量的设备。最敏感的数据包括人们的DNA和生物识别数据，以及计算机键盘使用模式。消息人士说，举例来说，这样做的目的并不是阻止美国人向基因组学公司23andMe发送DNA，以了解是否有远亲在中国，尽管该公司将被禁止向中国批量出售数据或与中国处理公司合作。

美国官员注意到，在美国设有子公司的华大基因运营着中国国家基因库。这是一个庞大的政府拥有的信息库，目前包括来自全球数百万人的基因数据。情报官员称，他们相信中国公司正试图获取美国人的DNA。

美国国会授权成立的新兴生物技术国家安全委员会副主席罗佐（Michelle Rozo）说：“基因组数据将为未来的生物技术产品和经济增长能力提供蓝图，但如果落入坏人之手，它也可能被武器化，制造出工程病原体，或被滥用于识别和锁定个人。基因组数据是一种战略资源，美国需要这样对待它”。

该行政命令将涵盖作为企业投资、收购或合同的一部分而交换的大量数据，但如果数据交换符合某些网络安全和隐私要求，则可能有例外。该命令将豁免跨国公司或美国联邦承包商的普通金融活动，如公司或政府机构处理有关国家雇员的工资数据。一些专家提及，美国商务部的一些官员对该计划可能会破坏贸易或经济活动表示不安，包括对有国际业务的企业提出复杂的新要求。拜登政府官员称，该行政命令的范围很窄，以尽量减少其负面影响。

专家们指出，执法工作将面临坚定敌手的挑战，这些敌手试图通过美国以外国家的第三方购买数据。科里提到：“使用代理怎么办？你如何指望公司进行尽职调查，找出谁是某个实体的最终所有者？它们如何在涉及它们所担心的数据类型的众多不同交易中做到这一点？” 科里说，无论最终采用什么规则，重要的是规则要足够灵活，以便在未来进行调整，“这是一个未知领域”。

本文转载自法广，仅代表原出处和原作者观点，仅供参考阅读，不代表本网态度和立场。