美國(guó)“AD LAW ACCESS”網(wǎng)站2020年5月7消息,當(dāng)天,包括美國(guó)參議院商業(yè)、科學(xué)和交通委員會(huì)主席在內(nèi)的4名參議員提出了《2020年COVID-19消費(fèi)者數(shù)據(jù)保護(hù)法案》(COVID-19 Consumer Protection Data Act of 2020),以規(guī)范與新冠病毒大流行有關(guān)的個(gè)人信息的收集和使用。
該法案對(duì)尋求處理與COVID-19緩解工作相關(guān)的精確地理位置數(shù)據(jù)、接近度數(shù)據(jù)、持久標(biāo)識(shí)符和個(gè)人健康信息(合稱為“涵蓋數(shù)據(jù)”)的實(shí)體提出了如下要求:
·通知/同意:收集、處理或傳輸涵蓋數(shù)據(jù)以跟蹤C(jī)OVID-19、監(jiān)測(cè)社交距離合規(guī)性或追蹤C(jī)OVID-19接觸者,需事先通知并征得明確同意;
·退出權(quán):允許個(gè)人選擇不參與此類處理的權(quán)利;
·刪除權(quán):要求公司在此類信息不再用于COVID-19突發(fā)公共衛(wèi)生事件時(shí),刪除所有涵蓋數(shù)據(jù)或去識(shí)別化;
·數(shù)據(jù)處理限制:公開承諾限制數(shù)據(jù)處理,除非適用某些例外情況;
·通知:在法案頒布后的14天內(nèi)發(fā)布清晰明了的隱私政策,提供有關(guān)數(shù)據(jù)傳輸、數(shù)據(jù)保留慣例和數(shù)據(jù)安全慣例的信息;
·問責(zé)制:在突發(fā)公共衛(wèi)生事件期間,每?jī)蓚€(gè)月發(fā)布一次公開報(bào)告,確定所涵蓋實(shí)體出于COVID-19目的收集、處理或傳輸涵蓋數(shù)據(jù)的總?cè)藬?shù),并詳細(xì)說(shuō)明如何以及為何使用這些信息。
該法案還要求涉及的實(shí)體從事數(shù)據(jù)準(zhǔn)確性、數(shù)據(jù)最小化和數(shù)據(jù)安全實(shí)踐,聯(lián)邦貿(mào)易委員會(huì)(FTC)將發(fā)布有關(guān)COVID-19處理的數(shù)據(jù)最小化指南。另外,該法案明確規(guī)定,涉及的實(shí)體不受《通信法案》或與此相關(guān)的法規(guī)的要求。同時(shí),該法案優(yōu)先于任何類似的州法律。