The Verge ·

美国消费者金融保护局欲加强对数据经纪人的监管

💡 原文英文，约600词，阅读约需2分钟。

📝

内容提要

美国消费者金融保护局计划要求数据经纪人遵守《公平信用报告法》，将销售某些类型数据的数据经纪人定义为“消费者报告机构”。政府担心外国政府获取美国人数据的问题，众议院已通过禁止数据经纪人将美国人的个人身份信息出售给“任何受外国对手控制的实体”的法案。

🔎

延伸解读

监管思路的转变：从隐私到国家安全

消费者金融保护局将数据买卖视为国家安全问题，而不仅是隐私问题。局长乔普拉引用2015年Anthem、2017年Equifax和2018年万豪三起重大数据泄露事件，说明外国对手可非法获取美国人数据。但更值得关注的是，数据经纪人合法出售详细个人信息，可能让外国情报机构无需黑客攻击就能获得同样甚至更详细的数据。

《公平信用报告法》如何适用

消费者金融保护局考虑将出售特定类型数据的数据经纪人定义为“消费者报告机构”，从而要求其遵守《公平信用报告法》。该法禁止未经特定目的共享某些数据，例如信用报告仅可用于就业或信贷等法定用途。若新规落地，数据经纪人将面临更严格的合规要求，但具体适用范围和标准尚待明确。

立法进展与潜在影响

众议院已通过《保护美国人数据免受外国对手侵害法案》，禁止数据经纪人向外国对手控制的实体出售个人身份信息，并授权联邦贸易委员会对违规行为进行处罚。该法案尚待参议院投票。若最终成为法律，数据经纪人的业务模式可能受到显著限制，尤其是涉及位置、健康等敏感数据的交易。

❓

Q&A

美国消费者金融保护局计划如何监管数据经纪人？

消费者金融保护局计划要求数据经纪人遵守《公平信用报告法》，并将其定义为“消费者报告机构”。

为什么数据经纪人的数据买卖被视为国家安全问题？

数据买卖被视为国家安全问题，因为外国政府可能通过数据经纪人获取美国人的个人信息，增加安全隐患。

众议院通过的法案对数据经纪人有什么影响？

众议院通过的法案禁止数据经纪人将美国人的个人身份信息出售给任何受外国对手控制的实体。

数据经纪人如何可能影响美国人的隐私？

数据经纪人可以将详细的个人信息出售给任何愿意支付的实体，从而影响美国人的隐私。

消费者金融保护局的主任提到哪些数据泄露事件？

主任提到2015年的安腾泄露、2017年的Equifax黑客事件和2018年的万豪泄露事件。

数据经纪人如何将数据出售给外国实体？

数据经纪人可以将数据出售给受外国政府控制的实体，可能导致敏感信息落入外国情报机构手中。

🏷️