美国发布《美国隐私权法案》草案

团队介绍：
W&W国际法律团队，国内外一站式法律合规顾问
W&W 国际法律团队已为超过50+头部与知名互联网公司、500强企业、大中型外资企业、独角兽企业提供专业的法律合规服务和落地解决方案。为多个产品及业务线落地互联网综合合规、国内外数据合规及出海合规法律项目。特殊行业覆盖前沿科技领域，如AIGC、区块链、GPT、云计算等新兴领域、智能网联汽车与车机系统、智能制造业与物联网。涉及业务地区为国内、欧洲、北美、亚太、中东等地区。
（如有项目需求或了解代表案例，欢迎联系。）

联系方式：
邮箱：jie.wang@kindinglaw.com
TEL：+86 13650790754

文/ 王捷律师团队 



背景

2024 年 4 月 7 日，美国两党重要议员就《美国隐私权法案》（American Privacy Rights Act，APRA）的立法草案达成协议。这项全面的立法草案为美国人制定了明确的国家数据隐私权和保护措施，消除了现有的各州综合数据隐私法的拼凑，并建立了强有力的执法机制。该法案旨在赋予美国人基本的、可强制执行的数据隐私权，使美国人能够控制自己的数据，并消除各州数据隐私法的碎片化现象。



APRA有哪些主要内容？

APRA具体包括如下几个方面的内容：
1. 为美国人确立全国统一的基础数据隐私权
赋予人们控制其个人数据的权利
通过制定严于任何州的国家隐私标准，消除各州法律拼凑的现象
要求数据最小化，使公司收集、保留和使用的数据仅限于公司为提供产品和服务实际所需
赋予美国人控制其个人信息去向的权利，包括阻止数据传输或出售；该法案还允许个人在公司改变其隐私政策时选择退出数据处理
为敏感数据提供更严格的保护，在敏感数据传输给第三方之前，需要肯定的明确同意（affirmative express consent）
要求公司允许个人访问、更正、删除和导出其个人数据
允许个人选择退出定向广告

2. 赋予美国人行使数据隐私权的能力
赋予个人“私人诉权（private right of action）”，使人们能够起诉侵犯隐私权的公司；如个人受到了损害，则有权索取赔偿
防止公司在隐私严重受损时执行强制仲裁（mandatory arbitration）

3. 保护美国人的公民权利
防止公司利用个人信息以歧视
允许个人选择退出公司使用算法做出关于住房、就业、医疗保健、信贷机会、教育、保险或进入公共场所的决定
要求对算法进行年度审查，以确保它们不会将包括青少年在内的个人置于包括歧视在内的受害风险之中

4. 追究公司责任并确立强有力的数据安全义务
规定强有力的数据安全标准，防止数据被黑客攻击或窃取这有助于减少身份盗窃和伤害的发生
规定由高管负责确保公司采取一切必要行动以按照法律要求保护客户数据
确保个人获悉其数据何时被传输至外国敌对势力（foreign adversaries）
授权联邦贸易委员会、各州和消费者对违规行为采取强制行动

5. 聚焦于数据业务，而非普通业务
该法案不适用于不出售客户个人信息的小企业



W&W简评
过去，美国有关数据保护的规定散见于数据隐私以及数据安全两个领域当中，且鉴于美国联邦制的属性，数据保护的立法呈现分散于州立法和行业特定的自律指南的特殊格局。但在2022年美国众议院和参议院发布了《美国数据隐私和保护法案》（American Data Privacy and Protection Act，ADPPA）时，前述立法局面已经产生了被打破的倾向。尽管ADPPA因两党分歧而未继续推进，但美国又迎来了新的APRA草案。可见，美国有关数据保护和隐私保护的立法呈统一趋势，且对于数据主体权利秉持强力保护态度。

对企业而言，APRA有优有劣。一方面，它赋予了个人更多的数据权利，对企业在隐私保护层面提出了更多的合规义务；但另一方面，它也降低了企业隐私保护合规的成本，企业在拓展不同州的业务时，减少了因各州规定不同而不得不实施的隐私政策调整。同时需要注意的是，该草案仍旧关注数据传输至外国敌对势力的问题，因此，结合中国在此前被列为受关注国家的现状，中美的数据流动可能受到更严格的监管。

然而，APRA能否取得足够的支持，顺利从草案变为法案，仍有待观察。


新闻链接：
https://www.commerce.senate.gov/2024/4/committee-chairs-cantwell-mcmorris-rodgers-unveil-historic-draft-comprehensive-data-privacy-legislation

APRA草案链接：
https://www.commerce.senate.gov/services/files/3F5EEA76-5B18-4B40-ABD9-F2F681AA965F（可点击阅读全文跳转）


主编介绍

王 捷 律师
垦丁律师事务所合伙人、广州创始合伙人、主任律师
W&W国际法律团队创始人
荣登律商联讯（LexisNexis）2023「40位40岁以下的法律精英」榜单

王律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作积累了13年+科技型公司实务经验，具备中外律所从业背景；为各类涉互联网企业提供各类综合合规支持，包括数据合规、个人信息保护、产品模式合规等，尤其擅长为企业出海产品提供各类有效的合规解决方案与落地支持。目前已为超过50+头部与知名互联网公司、500强企业、大中型外资企业、独角兽企业提供服务和产品落地解决方案；并发表了超过200多篇的实务文章与专题报告。

专攻领域：
个人信息保护与全球数据合规、企业出海合规、互联网产品及业务模式综合合规、网络安全、广告合规、知识产权攻防布局、前沿科技领域实务合规等。专精于移动互联网、智能制造业与物联网、智能网联汽车与车机系统、电子商务及平台、直播与短视频、社交网络平台、AIGC、区块链、云计算、web3.0、NFT等新兴前沿行业。

涉足国家及地区：
中国（含港澳台地区）、印度、印尼、东南亚等多国、日、韩、欧盟、美国、中东多国、南美洲、非洲。


职业资格：
持有CIPP/E（国际信息隐私专家认证/欧盟）、区块链应用操作员资格证书、数据安全师、数据合规官等资格证书，是联合国世界丝绸之路委员会专家，中国国际贸易促进委员会深圳调解中心专家调解员，广东省法学会信息通讯法学常务理事，荷兰RuG国际经济法与商法硕士。

联系方式：jie.wang@kindinglaw.com
+86 13650790754 



推荐阅读：
垦丁荣誉｜王捷律师荣登律商联讯2023年 “40位40岁以下的法律精英”榜单
让我们继续以文会友，以笔聚力|盘点2023&共迎2024
访谈实录（上）：法务转型律师，并非拍脑袋
访谈实录（中）：没有什么事是做分享解决不了的，如果有，那就继续坚持
新年贺礼| 《全球数据合规2023图鉴》重磅发布 ，要做年终总结吗，我们帮你梳理好了
关键之年｜全球人工智能监管趋势盘点
一文速览 | 5区10国数据跨境传输动态盘点
开辟万象，OPEN你的AI｜垦丁W&W国际法律团队发布《AIGC产业发展与法律合规实务手册》（附下载）
冬至礼物 | 法律法规汇编大礼包V5.0 《个人信息保护数据合规法律汇编》
企业出海实务分享 | 2024年，如何布局AIGC出海？
W&W国际法律团队 | 欧盟-美国隐私框架「DPF」解读全系列
W&W国际法律团队 | 印度2023数字个人数据保护法案最新要点解读
挥毫泼墨谱合规 | 2023《全球数据合规法律观察报告》重磅发布
重磅蓝皮书 | 《中国个人信息保护法与海外多国/地区数据合规法律企业合规要点比较报告》发布