美国对数据要素、数据产权的做法解析

以下内容都是根据相关报告总结的，如果有兴趣了解更多相关的内容，请下载原报告阅读。

美国 1974 年的《隐私法》（U.S. Privacy Act of1974）对政府机构持有的数据的权利和限制进行界定；1996年的《HIPAA 法案》针对医疗保健和健康保险个人数据保护的情况 ， 设 定 了 健《Gramm-Leach-Bliley 法案》对财务非公开个人信息进行保护；2000 年《儿童在线隐私保护法》生效，保护了12岁及以下人群的个人信息。 ①除此之外，还有CCPA、《电子政务法》《信息技术管理改革法》《数据质量法》等与数据市场相关的法律法规。 ②以下将着重介绍《美国数据隐私和保护法》和《加利福尼亚消费者隐私法案》。

2022 年 6 月 3 日，美国参众两院发布了《美国数据隐私和保护法》（American Data Privacy and ProtectionAct，简称“ADPPA”）草案，这是一项具有分水岭意义的隐私法案，将引入联邦标准。目前，行业特定法律和州法律共同构成了美国隐私法规和权利的支柱，因此，ADPPA 的颁布为美国的数据隐私权这一核心权利建立了一个统一的体系。

对于 ADPPA 来说，该提案由两项关键条款组成：联邦优先购买权和私人诉讼权（private right of action，简称“PRA”）。这是美国国会目前审议的唯一包含这两项条款的法案。且该法案借鉴了欧盟立法的许多关键原则，尤其是GDPR 中的相关规定。具体如下：

首先，ADPPA 确立了联邦法优先于州法律，这意味着其条款将取代许多现有的州隐私法。然而，该法案排除了在16个领域的优先购买权，包括州法律对公民权利、刑法、学生和员工隐私、数据泄露通知要求、面部识别以及财务和健康记录等方面的具体法规规定。

其次，该法案为违规行为创建了标准。例如，选择退出定向广告的互联网用户将有权起诉不当在线销售该用户数据的实体。

再次，ADPPA 要求公司尽量减少数据收集做法，只收集其业务运营所必需的数据。该法案还禁止实体向用户收取访问用户自身个人数据的费用（此处有例外，例如消费者忠诚度计划，或当使用财务数据完成交易时的情况等）。此外，该法案扩大了对未成年人隐私权的保护，包括禁止公司向17岁以下的用户传播有针对性的广告等。

根据现有的法案草案，用户也有权更正、访问或删除自己的数据。一旦用户修改了公司持有的数据，那么将由该公司负责将任何变化通知给第三方。

相较于 2022 年刚通过的《美国数据隐私和保护法》，CCPA 是美国第一部也是迄今最具影响力的州级消费者隐私法。

CCPA 赋予了消费者更多对企业收集的其个人信息的控制权，并为如何实施该法律提供了指导。这项法律为加州消者的新隐私权提供了保障，包括了解企业收集的个人信息以及如何使用和共享的权利；删除从他们那里收集的个人信息的权利（有些例外）；选择不出售或不分享其个人信息的权利；行使 CCPA 权利时不受歧视的权利。受CCPA 约束的企业有几项责任，包括响应消费者行使这些权利的请求，并向消费者发出解释其隐私做法的通知。CCPA 适用于许多企业，包括数据经纪人。

整体来看，CCPA 在关于隐私和数据安全部分，特别强调了“消费者隐私资源，身份盗窃，在线保护儿童，商务隐私资源，隐私执行、法律和立法，隐私报告，特别保护，数据泄露”等方面。

此外，美国还有一些针对特定行业或部分人群的需求而颁布的有关数据隐私的法律法规。如《儿童在线隐私保护法》（COPPA）规定网站管理者要遵守隐私规则，必须说明何时和如何以一种可以验证的方式向儿童家长索求同意，并且网站管理者必须保护儿童在线隐私和安全；《健康保险可携带性和问责制法》（HIPAA）确保患者所有医疗保健相关数据的保密性；《电子通信隐私法》（ECPA）防止政府未经允许接收和监听私人电子通讯。了农业、商业、气候、教育、能源等多领域的高质量公共数据，至今仍在不断更新。为保证公共数据开放质量，data.gov开发开放数据仪表盘，设计数据质量自动评分与人工评分机制。政府、企业、公众均可查看开放政策数据进展、数据质量评分等内容，公共数据需求方可获得良好的服务体验。

 从数据开放角度看，美国已建立起全国性的政府数据开放平台。例如早在 2009 年上线的美国data.gov 网站，发布