本网站受美国法律保护:“大数据时代”美国的隐私权保护制度
本网站受美国法律保护就上中国律师服务网，本网隶属于重庆法云科技有限公司成立于2013年5月，主要建设中国律师服务网，为律师与有法律需求的单位、个人搭起一座沟通的桥梁；律师进入中国律师服务网，使其业务能力得到明显提高、业务收入得到大幅增加！有法律需求的单位、个人进入中国律师服务网，使其法律问题得到圆满解决，满意而归！
美国保护隐私利益的法律框架，覆盖了宪法、联邦、各州等层面。最初，美国隐私权保护主要针对的是公权力对公民隐私权的侵犯，1934年《侵权法重述》则将无正当理由严重侵犯个人隐私确定为民事诉讼的诉因。计算机技术发展带来的数据隐私问题在1973年首次进入公众视野。美国卫生、教育与福利部发布了一份题为《录音、计算机与公民权利》（Records，Computers，andtheRights of Citizens）的报告，分析了“自动化个人数据系统可能导致的不良后果”，并提出了广为人知的“公平信息实践法则”（Fair Information Practice Principles，简称为FIPPS），成为数据保护制度的基石。该法则规定个人有权知道他人收集了哪些关于他的信息，以及这些信息是如何被使用的；本网站受美国法律保护个人有权拒绝某些信息使用并更正不准确的信息；信息收集组织有义务保本网站受美国法律保护证信息的可靠性并保护信息安全。这些内容成为1974年《隐私法案》的基础，并被其他国家和国际组织所接受。
20世本网站受美国法律保护纪80年代，美国根据行业特点，专门制定了行业隐私法律，为以侵权行为为基础的习惯法提供了补充：
（1）金融领域：《金融隐私权法案》（The Right to FinancialPrivacy Act， RFPA），对银行雇员披露金融记录及联邦立法机构获得个人金融记录的方式进行限制；《金融服务现代化法案》（Financial Services Modernization Act of 1999）要求金融机构尊重客户隐私并保护客户非公共信息的安全与机密；
（2）保险领域：《健康保险隐私及责任法案》（The Health InsurancePortability and Accountability Act of 1996，HIPAA），规定个人健康信息只能被特定的、法案中明确的主体使用并披露，个人可以控制了解其本人的健康信息，本网站受美国法律保护但要遵循一定程序标准；
（3）电视领域：《有线通讯隐私权法案》（Cable CommunicationPolicy Act），禁止闭路电视经营者在未获得用户事先同意情况下利用有线系统收集用户的个人信息；《电视隐私保护法案》（Cable TV Privacy Act of 1984），将隐私权保护范围扩展到录像带销售或租赁公司的顾客；
（4）本网站受美国法律保护电信领域：1996年《电讯法》（TelecommunicationAct），规定电讯经营者有保守客户财产信息秘密的义务；
（5）消费者信用领域：《公平信用报告法》（The Fair CreditReporting Act），该法属于消费者保护法系列，规定了消费者个人对信用调查报告的权利，规范了消费者信用调查/报告机构对于报告的制作、传播、对违约记录的处理等事项，明确了消费者信用调查机构的经营方式；
（6）本网站受美国法律保护儿童隐私保护领域：《儿童在线隐私权保护法案》（The Children’s Online PrivacyProtection Act，COPPA），规定了网站经营者必须向其父母提供隐私权保护政策的通知，以及网站对13岁以下儿童个人信息的收集和处理原则与方式等。
总括来看，本网站受美国法律保护传统的信息保护方案主要遵循“公平信息实践法则”，基本安排是“告知与同意”框架，并按照行业领域进行细分。但在大数据时代，原有的保护方案具有较大局限性：第一，数据收集技术的发展，使得数据可以不再以显性方式进行收集，数据行为人难以察觉；第二，数据服务企业的兴起，许多数据服务企业并不在原有法律规则监管范围内；第三，行业数据之间界限的模糊，一项购物习惯数据可能同时显示出行为人的金融行为数据；第四，第三方数据储存与云计算被广泛运用，而这些第三方机构并不与消费者直接接触，信息的储存与责任承担成为潜在问题；第五，传统信息保护方案与奥巴马政府回应大数据公开诉求的相关政策存在潜在冲突。
因此，大数据时代的美国隐私保护政策与法律，重点关注的是更具普遍适用意义的、更符合大数据运作特点的、不会限制大数据技术和应用发展的、更具可操作性的方案。
针对大数据的特点，本网站受美国法律保护美国政府提出了在不阻碍大数据发展的情况下，解决隐私权保护问题的基本方案，涉及政策调整、法律制定与技术革新等多个方面。
（一）隐私保护政策框架本网站受美国法律保护
在《白皮书》中，美国政府认为“告知与同意”框架已经不能满足隐私权保护的需要。《白皮书》提出，对于现在绝大多数用户与企业进行的普通信息交互来说，“告知与同意”框架充分保护了隐私，但美国总统科学和技术顾问委员会表示，技术轨迹正在转向采集、使用和储存对消费者和个人没有直接联系的数据上来，假如“告知与同意”框架更容易被违背，则我们需要重新关注数据的使用一端，而不是原来的采集一端。美国政府认为，大数据时代的隐私保护应当关注于使用责任制，使数据的采集者和使用者对数据的管理及其可能产生的危害负责，而不是狭隘的将其责任定义为是否通过正常途径采集数据。
《白皮书》补充认为，更多的关注责任并不意味着忽视收集的环境。对数据负责的一个方面就是要尊重原始数据的采集。也就是说，原有的“告知与同意”框架仍然应当得到最大程度的遵守，并随着技术的发展进行调整，从而能够应对大数据带来的一些挑战。
此外，美国政府对隐私保护政策框架持较为开放的态度，认为应当关注的是如何在大数据所带来的效益，与隐私权等由于大数据采集信息而不可避免遭受损失的价值之间，做到合理的平衡。与此同时美国政府在白皮书中也重申，“尽管我们生活在一个能够比过去更自由的共享个人信息的世界，但我们必须坚决否认隐私价值已经过时。隐私从一开始就一直是我们民主制度的心脏，而现在，我们比以往任何时候更需要它”。
（二）隐私保护的立法建议本网站受美国法律保护
2012年2月23日，美国总统奥巴马签署美国白宫发布的工作报告《网络环境下消费者数据的隐私保护——在全球数字经济背景下保护隐私和促进创新的政策框架》（Consumer Data Privacy in A Networked World：AFrameworkfor Protecting Privacy and Promoting Innovation in the Global DigitalEconomy）（以下简称《消费者隐私保护报告》）。该报告正式提出《消费者隐私权利法案》（ConsumerPrivacy Bill of Rights），向社会公众公布并提请国会进行审议。报告对《消费者隐私权利法案》的立法理念和主要内容进行了介绍，集中体现了美国政府应对大数据时代隐私保护问题的做法。目前，《消费者隐私权利法案》尚未获得国会通过，因此在《白皮书》中美国政府也呼吁国会尽快通过《消费者隐私权利法案》，以确定隐私保护的法治框架。
总体而言，《消费者隐私权利法案》的基础仍然是“公平信息实践法则”，主要规定了以下三大方面的内容：
1、“告知与同意”框架的强化本网站受美国法律保护
（1）个人控制（Individual Control）：消费者有权控制企业对个人信息的收集和使用。第一个方面，法案要求在任何情况下，企业都应当赋予消费者选择权，使其有权控制企业收集的任何个人数据。对于不与消费者直接接触的第三方，只要数据的用途会对消费者的权益造成重大影响，也要赋予消费者选择权。收集数据的企业也应当对第三方进行尽职调查，调查第三方企业将如何使用消费者数据以及是否赋予消费者适当的选择权。此外，消费者应当有权对授权进行撤销，而这种撤销的方式应当与授权方式的便捷性相同。第二个方面，法案要求消费者在个人数据使用时，尤其是在个人数据分享公开时应当评估选择可能造成的后果并为此承担责任。
（2）透明度（Transparency）：消费者有权无障碍地理解和获取有关隐私及其安全保障的信息。在最有利于消费者理解隐私风险和实施个人控制的时间和地点，企业应当清楚地说明如下信息：收集个人数据的种类；收集个人数据的原因；所收集的个人数据的用途；在何种条件下删除数据或者删除数据中消费者的身份信息；是否与第三方分享个人数据以及分享的目的等。法案重点要求企业公开与个人数据原定使用情境不一致的行为，公开与消费者的预期不一致的个人数据使用行为。企业所采取的通知形式，应当使消费者能够在获取企业服务的同时在所使用的设备上进行阅读。不与消费者接触的企业，应当详细告知消费者收集、使用以及公开个人数据的情况。
（3）情境一致（Respect for Context）：消费者有权期望企业收集、利用和公开个人信息的方式与其提供信息时的情境协调一致。企业使用、公开个人数据应当具有特定目的，并且该目的应当和他们向消费者公开说明与消费者合理预期的目的相符，并以实现这些目的为限使用、公开数据。如果不相符，企业应当以消费者容易作出反应的方式，进行突出说明。此外，法案特别要求对从儿童和青年处获得的数据应该给予比成人更大的保护。
2、数据保存与处理的安全责任本网站受美国法律保护
（1）安全（Security）：消费者有权要求自己的数据得到安全和负责任的处理。企业应当结合自身在个人数据领域的实践，评估隐私和安全风险，同时必须采取合理的安全措施以防范可能出现的风险，如数据丢失，数据非法获取、使用、损坏或修改，数据的不适当公开等。
（2）接入权与准确性（Access and Accuracy）：个人数据有误时，在与数据敏感性，以及与数据错误可能对消费者带来不利影响的风险性相适应的情况下，消费者有权获取进而更正以可用格式存在的个人数据。企业应当采取合理措施确保其保存的是准确的个人数据。
（3）收集控制（Focused Collection）：消费者有权合理限制企业对个人信息的收集和保存。企业应当根据其实现特定目的的需要确定收集数据的范围，在不需要个人数据后应当以安全方式删除个人数据或者清除个人数据中的身份信息。
3、事后问责制本网站受美国法律保护
问责制（Accountability）：消费者有权将个人信息交予会对信息采取适当措施的企业进行处理，以确保企业遵守法案的有关规则。企业应当对其雇员进行培训以使其在合规情况下利用个人数据，并定期据此进行绩效评估。企业还应当进行全面的内控监督，以确保数据使用在合理范围内。除法律另有规定，企业如将个人数据向第三方公开，至少应当确保接收这些数据的企业承担遵守法案原则的合同义务。问责制下，不仅公司内部需要控制和问责机制，更要对消费者和执法机构承担外部责任。可以看出，《消费者隐私权利法案》提出了十分详细具体的问责事由，涵盖企业员工行为控制、内部数据使用监督、向第三方公开数据等方面，使事后问责更为明确具体。
在《消费者隐私保护报告》中，美国政府认为消费者个人数据保护是当前大数据环境下最普遍存在的问题。报告呼吁，鉴于《消费者隐私权利法案》吸纳了世所公认的隐私权保护原则，国会应当通过制定相关立法，将法案中的相关内容应用于隐私法未能涉及的商业领域。可见，《消费者隐私权利法案》的做法——强化“告知与同意”框架，注重企业自律，强调事后责任——代表了美国政府解决大数据时代隐私保护问题的一般思路。
（三）推进隐私保护执法与国际合作
除政策与立法之外，美国政府还主张加大隐私保护执法力度，推进隐私保护的国际合作。《消费者隐私保护报告》主张，应当支持并授予联邦贸易委员会职权，使其能够为执行行为准则的企业提供更为确定的预期。第一，联邦贸易委员会应当有权就企业行为准则是否违反《消费者隐私权利法案》进行审查，并且引导多方主体参与制定联邦贸易委员会的执法准则，以便其能正确做出审查判断。第二，授予联邦贸易委员会为遵守许可的行为准则的企业提供“安全港”的权力，即给予相关企业免予执行《消费者隐私权利法案》立法文本的豁免。此外，报告还呼吁国会授予更多政府部门以保护隐私权利的职能本网站受美国法律保护。
在推进国际合作方面，各国应当做到：（1）相互承认。各国应当在隐私权与个人数据保护的基本价值取得一致意见的基础上，以有效的执法和企业问责制为条件，承认彼此的隐私保护框架。（2）多方参与程序和行为准则制定。大数据的运行是全球化的，多方主体参与程序和行为准则制定，较之传统的政府规制具有一定的优越性。（3）执法合作。美国联邦贸易委员会与其他国家的类似机构进行合作，创建“国际隐私执法网络”，显著提升各国各法域的数据隐私法律规则的运作效率。
从大数据对隐私保护参与主体的影响来看，普通公民作为数据的提供方，其地位与其他主体不对等程度逐渐加大。大数据技术对公民隐私权的侵犯在大多数情况下也防不胜防。从美国政府的应对策略来看，除非依靠法律规则下的企业自律，公民只能等待在权利受到侵犯时本网站受美国法律保护依靠事后救济来保护自身利益，而这无疑是消极被动的。暂不考虑技术因素，究其原因在于，美国政府将保护和促进大数据技术发展，以求维持美国的领先地位放在更为重要的位置上。大数据技术并非已经是一个时代的既有产物，而是正蓬勃发展，方兴未艾。可以预见的是，未来技术进步将为隐私保护法律带来更多的挑战，大数据时代的隐私保护，将是长期存在并有待解决的难题。
中国律师服务网
4000940888
