美国新规则限制敏感个人数据的访问

主要要点

美国司法部提出新规，限制对敏感个人数据的访问。涉及的敏感数据包括社保号码、生物识别信息、基因组数据和财务详情。相关国家包括中国、俄罗斯、朝鲜、伊朗、古巴和委内瑞拉。尽管对某些行业有例外规定，但其他组织将被禁止直接销售个人信息。从业者需建立合规程序以满足新规要求。

美国司法部提出了一项新的法规，旨在防止对美国人敏感个人数据的访问，包括社交安全号码、生物识别信息、人类基因组数据和财务详细信息。此举是为落实总统乔拜登在2月份发布的行政命令的要求，相关报道来自于CyberScoop。

尽管针对电信公司、药物或医疗设备临床试验数据及市场批准的豁免存在例外规定，其他组织将被禁止将个人信息直接出售给至少具备50所有权或位于上述国家的实体、外包公司外国员工以及位于这些国家的外国个人。同时，组织还必须披露第三方在数据销售中的参与情况。美国司法部的一位高级官员表示：“根据提议的规定，从事这些类别数据交易的美国人员需建立基于其活动个人风险特征的合规程序。他们需要了解自己交易的数据种类与数量、交易对象以及数据的使用方式，以及控制数据访问的保障措施。”

类别内容受限国家中国、俄罗斯、朝鲜、伊朗、古巴、委内瑞拉敏感数据类型社会安全号码、生物识别信息、基因组数据、财务信息行业例外电信公司、药物或医疗设备研究的临床试验数据及FDA申请数据

“合规程序的建立对商业活动尤为重要，这不仅关乎合规，也关乎用户隐私和数据安全。”

加速npv下载