美國司法部21日提出新規,將透過對某些商業交易設定的新限制,旨在保護聯邦政府資料或美國公民的大量個資不落入中國、伊朗及俄羅斯等國之手。美國官員透露,不能轉移的具體資料類型和數量,包括逾100名美國民眾的基因組資料,以及1萬多名美國民眾的健康或財務數據。
路透22日報導,美國司法部曾在今年3月預告這項提案,以落實今年稍早美國總統拜登發布的行政命令,即防止境外敵對勢力利用可獲取的美國金融、基因組資料及健康資訊進行網路攻擊、間諜活動和勒索。
自美中貿易戰與科技戰爆發以來,華府致力阻止美國民眾的個資流向中國。2018年,審查外國投資是否存在潛在國安威脅的「美國外人投資委員會」(CFIUS),以擔心可用於識別美國公民身份資料的安全性為由,否決螞蟻金服收購美國匯款公司速匯金國際(MoneyGram International)的計畫。
報導稱,除了中國、俄羅斯和伊朗之外,該新規還將適用於委內瑞拉、古巴和北韓等國。美國官員表示,將禁止與熟悉這些資訊最終會流向「受關注國家」(countries of concern)的資料仲介業者進行交易,以及傳輸有關美國政府人員的任何資料。
值得注意的是,21日的提案首次披露不能轉移的資料類型和數量的具體內容,包括超過100名美國民眾的基因組資料,以及1萬名美國人的個人健康或財務數據。
這項提案還將禁止在1,000多個美國裝置上,傳輸精確的地理位置資料。相關規範將允許美國司法部透過刑事和民事懲處,強制民眾與機構遵守新規。
美國官員並指出,假如熱門短影音平台TikTok等中國應用程式將美國用戶的敏感資料傳送至中國母公司(字節跳動),就可能會違反這項提案的相關規定。