美眾議院金融服務委員會提議新版《數據隱私法案》

2023年2月24日，美國眾議院金融服務委員會主席Patrick McHenry提出了《2023年數據隱私法案》（Data Privacy Act 2023）。這項立法提案的目標是推動金融數據隱私法規現代化，讓消費者對如何收集和使用他們的個人信息有更多的控制權，同時不會阻礙美國產業創新。

《數據隱私法案》的主要內容包括:

采用技術無感知方式推動《格雷姆-里奇-比利雷法案》（Gramm-Leach-Bliley Act，簡稱GLBA，又稱《金融現代化法案》）現代化：《數據隱私法案》將推動GLBA現代化，以更好地適應不斷發展的技術環境。技術進步革新了金融體系以及消費者與金融機構（包括非銀行機構）互動的方式。該法案中包含的消費者保護將無縫適用于未來的創新和新技術。

將控制權交還給消費者：《數據隱私法案》確保消費者能夠控制他們的個人信息在金融機構之外的用途。該法案授權消費者在同意服務提供商的隱私政策時，了解他們的數據是如何被服務提供商收集和使用的。此外，該法案確保消費者有權在任何時候終止收集他們的數據，和/或要求刪除他們的數據。

數據最小化：《數據隱私法案》防止誤用或過度使用消費者的非公開個人信息。根據該法案，實體機構需要向消費者披露他們為什么收集某些數據，并且只將數據用于其聲明的目的。如果沒有必要提供實體機構提供的產品或服務，所涵蓋的實體機構必須為消費者提供選擇退出數據收集的機會。

知情選擇和透明度：根據《數據隱私法》，消費者有權要求隱私條款和條件保持透明，易于理解。在以下幾個方面，消費者披露至關重要，包括收集數據的方式；數據的使用目的；誰有權訪問數據；實體如何使用數據；數據將在哪里共享；實體機構的數據保留政策；以及與該數據相關聯的用于與所述目的不一致的用途的權利。

先占：《數據隱私法案》在了解下游實體機構如何收集和使用個人信息方面提供了全國范圍的一致性。國家性標準將減輕合規負擔，并為消費者和處理其財務數據的實體機構提供確定性。

本文系未央網專欄作者:高旭 發表，內容屬作者個人觀點，不代表網站觀點，未經許可嚴禁轉載，違者必究！