拜登的新命令将阻止美国敏感数据流向中国

政府官员告诉工业界和民间人士，该命令旨在防止数据经纪人和其他公司向中国、俄罗斯和伊朗等“相关国家”的买家出售大量地理信息、基因组信息和其他敏感个人信息的访问权限。机构。 社区专家。 下一个订单是 彭博社最先报道。

多年来，联邦官员一直担心从数据经纪人那里合法购买的信息或为外国政府工作的黑客窃取的信息可能会被用来监视或勒索美国的高价值目标，例如立法者和军事人员。 例如，《华盛顿邮报》在 2021 年报道称，中国正在利用 Facebook 和 X 等西方社交媒体，为其安全部门提供有关外国目标的信息。

人工智能的最新发展也引发​​了人们的担忧，即数据可以通过更强大的方式进行分析，从而能够进行分析和间谍活动，包括活动人士、记者和政治人物。 与此同时，中国的新法律限制外国人获取以前可供西方学者、研究人员和公司使用的数据。

中国通过黑客攻击或收购公司窃取了数千万美国人的数据，长期以来一直引起美国官员的担忧。 2014 年发现的中国对联邦雇员记录的大规模网络泄露以及几年后万豪酒店数据库的泄露，以及它与现有情报和商业信息的结合，引起了人们的担忧，即北京 — — 某种程度上还有莫斯科 — — 正在建立一种能力，以追踪个人，包括……包括中央情报局卧底官员。

一位因此事敏感性而不愿透露姓名的美国前高级官员表示，这些违规行为造成了“严重的负面后果”。

现在，大量的个人基因组、地理位置、健康和财务数据都可以在商业上获得，官员们担心外国对手可以在用户不知情或未经用户同意的情况下从中介机构大量购买信息。 例如，没有法律阻止基因组公司与中国公司签订合同对其基因样本进行测序。

詹姆斯 A. 说： 战略与国际研究中心技术政策专家刘易斯：“在中国，他们利用大规模数据收集来进行监视和镇压。” “令人担忧的是，他们可能会将美国人的数据用于恶意目的。”

同时，一些分析人士表示，该命令可能很难执行和实施，需要政府找到一种方法来跟踪全球范围内的商业数据流。

“面对顽固而老练的外国对手，这是否能有效阻止他们获取这些数据？” 信息技术与创新基金会贸易政策副主任奈杰尔·柯里问道。 “目前，很难看出政府正在做的事情将如何有针对性和足够有效地做到这一点。”

其他分析人士担心，拜登政府打算建立一个狭窄的、有针对性的系统，可能会鼓励未来的总统或其他政府更有力地对世界上最强大的通信媒介施加影响。

耶鲁大学法学院蔡保罗中国中心高级研究员萨姆·萨克斯（Sam Sachs）表示：“我的印象是，政府不想分割互联网。”他补充说，目前行政命令中的数据类别似乎有限。 她补充说，“但当我们用新型数据收集玩打地鼠游戏时，这些可能会扩大”。

政府官员拒绝发表评论，因为该命令尚未发布。 但他们在简报中表示，在缺乏国家数据隐私法的情况下，此举是必要的，该法将规范美国人敏感信息的收集和销售。 他们指出，行政命令只是开始了长达数月的规则制定过程，行业和民间社会团体可以通过该过程提出建议和批评。

该命令的另一个动机是担心政府应对外国数据滥用威胁的能力有限。 当今最著名的轨道——被称为美国外国投资委员会的跨部门组织——有权以国家安全为由审查和阻止个别外国商业交易。 该委员会表示，需要一项全面的政策来指导与收集敏感个人数据的公司相关领域的决策。 负责审查一些电信许可证是否存在国家安全风险的司法部也有类似的担忧。

该命令不会扩展到任何“表达性”活动，例如美国人在 TikTok 等平台上发布的帖子、消息或社交媒体视频。TikTok 是一款流行的视频应用程序，其所有权归中国科技巨头字节跳动所有，已在华盛顿引发了有关国家安全的激烈辩论。 和言论自由。

该命令不会针对任何一家公司，例如 TikTok。 然而，专家表示，如果一个应用程序收集了大量被认为敏感的信息，因为它可以帮助识别一个人及其习惯，例如地理位置数据，那么该信息就无法发送到任何相关国家。

对于每一类受限数据，政府将指定禁止传输的数量，例如，一定数量的美国个人的基因组数据，以及一定数量的收集地理位置数据的设备。

其中最敏感的数据包括人们的 DNA 和生物特征数据，以及计算机键盘的使用模式。 例如，其目的并不是阻止美国人向基因组公司 23andMe 发送 DNA，以查明她在中国是否有远亲，尽管该公司将被禁止向中国批量出售数据或与中国进行处理。 。 他们坚定地说。

美国官员指出，华大基因集团是一家在美国设有子公司的中国公司，运营着中国国家基因库，这是一个政府拥有的大型存储库，目前包含来自世界各地数百万人的基因数据。 情报官员表示，他们相信中国公司正试图从美国人那里获取 DNA。

中国对基因数据的追求引发了对DNA军备竞赛的担忧

米歇尔·鲁佐说：“基因组数据将为未来的生物技术产品和经济增长能力提供蓝图，但如果落入坏人之手，它也可能被用作制造工程病原体的武器，或被滥用来识别和瞄准个人。” ，中心副主任。 国会任命了新兴生物技术国土安全委员会。 “基因组数据是一种战略资源，美国必须如此对待它。”

该命令将涵盖作为公司投资、收购或合同一部分而交换的汇总数据，但如果数据交换满足某些网络安全和隐私要求，则可能存在例外情况。 该命令将豁免跨国公司或联邦承包商的正常财务活动，例如处理相关国家员工工资数据的公司或政府机构。

一些专家表示，一些商务部官员担心该计划可能会破坏贸易或经济活动，包括对开展国际业务的公司提出复杂的新要求。 政府官员表示，该命令的措辞很狭隘，以尽量减少其负面影响。

专家表示，执法将受到那些试图通过美国以外国家的第三方购买数据的顽固对手的挑战。 “使用代理怎么样？” 科里说。 “你期望公司如何进行尽职调查，以找出实体的最终所有者是谁？对于涉及他们所关心的数据类型的如此多不同的交易，他们如何做到这一点？

他说，无论最终采用什么规则，重要的是它必须足够灵活以适应未来。 “这是未知的领域，”科里说。

凯特·布朗为本报告做出了贡献。