發(fā)布|國家工信安全中心發(fā)布《美國數(shù)據(jù)經(jīng)紀(jì)商立法及對我啟示》
時間:2022-08-09
8月8日,第二十三場“工信安全智庫”系列報告在線發(fā)布活動成功舉辦。信息政策所網(wǎng)絡(luò)安全研究室工程師王麗穎發(fā)布了《美國數(shù)據(jù)經(jīng)紀(jì)商立法及對我啟示》報告。該報告聚焦數(shù)據(jù)交易行為中以數(shù)據(jù)經(jīng)紀(jì)商為代表的交易模式,從美國聯(lián)邦和州政府角度,總結(jié)分析美國對數(shù)據(jù)經(jīng)紀(jì)商的立法制度,為完善我國數(shù)據(jù)交易平臺等相關(guān)交易機(jī)制提供了有益借鑒。
報告總結(jié)了目前美國形成的三種數(shù)據(jù)交易模式,包括數(shù)據(jù)平臺C2B分銷模式、數(shù)據(jù)平臺B2B集中銷售模式、數(shù)據(jù)平臺B2B2C分銷集銷混合模式。其中,第三種模式數(shù)據(jù)平臺B2B2C分銷集銷混合模式屬于數(shù)據(jù)經(jīng)紀(jì)商的范疇,在美國交易市場中正扮演著越來越重要的角色。數(shù)據(jù)經(jīng)紀(jì)商通過原始數(shù)據(jù)和派生數(shù)據(jù)創(chuàng)造了三種主要類型的數(shù)據(jù)產(chǎn)品和服務(wù),即市場營銷產(chǎn)品和服務(wù)、風(fēng)險識別產(chǎn)品和服務(wù)及人員搜索產(chǎn)品和服務(wù)。這些產(chǎn)品的數(shù)據(jù)來源包括聯(lián)邦政府?dāng)?shù)據(jù)源、地方政府?dāng)?shù)據(jù)源、商業(yè)數(shù)據(jù)源和互為數(shù)據(jù)源(即不同的數(shù)據(jù)經(jīng)紀(jì)商共享相同或相似的數(shù)據(jù)源)等。
報告從美國聯(lián)邦政府和州政府角度,總結(jié)了對數(shù)據(jù)經(jīng)紀(jì)商采取的立法手段。但是,針對數(shù)據(jù)經(jīng)紀(jì)商的法律體系和監(jiān)管機(jī)制也經(jīng)歷了較長一段時間才逐步形成,這一過程大致可分為三個階段。第一階段為20世紀(jì)90年代,美國政府部門開始進(jìn)行實(shí)地調(diào)研,深入探究數(shù)據(jù)經(jīng)紀(jì)行業(yè)存在的問題;第二階段源于21世紀(jì)初,美國將重點(diǎn)轉(zhuǎn)向推動政府?dāng)?shù)據(jù)開放運(yùn)動,激發(fā)大數(shù)據(jù)產(chǎn)業(yè)發(fā)展,為數(shù)據(jù)交易活動提供更多高質(zhì)量的數(shù)據(jù)資源,并建立了較為完善的政府?dāng)?shù)據(jù)保護(hù)機(jī)制;第三階段從2014年起,美國國會針對數(shù)據(jù)經(jīng)紀(jì)業(yè)提出多項(xiàng)立法提案,包括《數(shù)據(jù)經(jīng)紀(jì)商問責(zé)和透明法案》、《2014年數(shù)據(jù)透明度和信任法案》、《2015年數(shù)據(jù)經(jīng)紀(jì)商責(zé)任與透明度法案》、佛蒙特州數(shù)據(jù)經(jīng)紀(jì)商監(jiān)管立法、《2019年數(shù)據(jù)經(jīng)紀(jì)商法案》等,重點(diǎn)提升行業(yè)透明度和安全性。
報告指出,美國聯(lián)邦和州層面的相關(guān)立法要求主要通過三種方式,來解決數(shù)據(jù)經(jīng)紀(jì)商行業(yè)監(jiān)管難題,一是賦予個人數(shù)據(jù)知情權(quán)和決定權(quán),在“知情同意”的基本原則基礎(chǔ)上,更重要的是賦予“選擇退出”(opt-out)權(quán),即消費(fèi)者對出售其個人信息擁有選擇退出權(quán),并提供退出行為的相關(guān)方法、適用范圍;二是提高數(shù)據(jù)經(jīng)紀(jì)業(yè)的行業(yè)透明度,通過年度登記注冊制度,要求數(shù)據(jù)經(jīng)紀(jì)商每年向州務(wù)卿注冊基本年度信息;三是確保數(shù)據(jù)經(jīng)紀(jì)業(yè)的交易安全性,對數(shù)據(jù)經(jīng)紀(jì)商的資質(zhì)和安全規(guī)范提出了相應(yīng)要求。
報告最后提出了加強(qiáng)完善數(shù)據(jù)交易的法律法規(guī)、確保數(shù)據(jù)來源和交易用途的合法合規(guī)、尊重個人對數(shù)據(jù)的知情權(quán)和決定權(quán)、提高數(shù)據(jù)行業(yè)的監(jiān)管透明度等建議,從而不斷健全相關(guān)制度。


來源:信息政策所