拜登签署行政命令，限制敏感个人资讯流向中共国等「对手国家」

2024年2月29日发表

【人民报消息】美国总统拜登2月28日正式签署了一项针对中共国等「对手国家」大规模获取美国公民个人资料的行政命令，目的是堵截这些国家透过合法商业方式获取美国人和美国政府的敏感资讯。据美国之音报导，新行政命令主要针对的是「资料经纪商」等成批处理、出售或转让美国个人资料的公司。美国政府正试图透过各种政策途径保护美国人的个人资讯免于被中共等政权以恶意目的所利用。白宫新闻秘书卡琳·让-皮埃尔（Karine Jean-Pieere）星期三在例行简报会上说：「这是任何一位总统为保护美国人的资料安全而采取的最重要的行政行动。它将授权美国司法部长去防止美国人的个人资料被大规模转移到关注国家，并提供保障措施来阻隔这些国家获取美国人敏感资料的其他活动。」她说：「透过数据经纪商购买数据目前在美国是合法的，这反映了国家安全方面的一个漏洞。今天，我们正在采取精准设计的措施来填补这个漏洞」新行政命令针对的敏感资料的涵盖范围包括：个人可识别资讯、地理定位资讯、生物特征资讯、人类基因资料、个人健康资讯、个人财务资料以及某些敏感的政府相关资讯。美国政府担心，中共国等国家正在透过美国资料经纪公司采购美国的敏感资料。奥尔布赖特石桥集团(Albright Stone Group)负责中共国与技术政策的副合伙人保罗·特廖洛(Paul Triolo)透过电子邮件对美国之音(VOA)表示，拜登政府考虑出台这一行政命令的驱动因素是中共国等「关注国家」的政府会将所取得的美国人的数据用于恶意目的。他说：「这追溯到过去十年来一系列大规模网路行动和资料入侵，多数被认为是中共网路行动人员所为，来自美国人事管理办公室(OPM)、安森保险公司(Anthem)、联合健康保险公司(United)和其他源头的大量个人资料有可能最终落入了中共政府手中。」资料经纪商透过各种管道收集大量个人资讯、对资讯进行整理和分析后，将这些资讯提供给与消费者没有直接关系的第三方，常常是透过有偿方式。在美国，资料经纪商的经营活动是合法的，国会尚未在联邦层级对资料转让服务采取具有约束力的全国性立法。大西洋理事会(Atlantic Council)的一份研究报告说，美国有三家数据经纪公司——安客诚(Acxiom)、律商联讯(LexisNexis)和尼尔森(Nielsen)——都公开在其广告中宣称可以批量提供美国现役或退伍军人的个人资讯。网路资料显示，这三家美国公司目前都在中国开始数据服务业务。 2023年11月，美国杜克大学的研究团队的一项调查发现，美国现役和退伍军人的敏感资讯正以公开方式在市场上低价交易。研究人员说，这些数据涉及这些军人的医疗健康资讯、财务资讯、宗教信仰状况，数据经纪商价格低至每条12美分。「这显然制造了一个巨大的薄弱点，让外国情报机构可以获取有关美国军队的信息。」战略与国际研究中心(CSIS) 高级研究员、贸易与技术项目主任艾米丽·本森(Emily Benson)对美国之音说。拜登政府尚未公开指控中共采取任何具体方式、将透过商业采购搜集到的美国公民敏感资讯用于战略目的。但美国先前指责中共透过网路骇客活动窃取美国商业机密、专有资讯和个人资讯。这项行政命令还指出，「关注国家」可以利用获取美国人的大量敏感个人数据和美国政府相关数据的机会，收集有关活动人士、学者、记者、持不同政见者、政治人物、非政府组织成员或边缘化社群的讯息，对其进行恐吓，或以其他方式限制言论、和平集会或结社自由。另外，分析家说，中共国、古巴等国家可以利用成批采集的数据来追踪海外活动人士。大西洋理事会资深访问研究员、印第安纳大学伯明顿分校国际研究副教授莎拉‧鲍尔勒‧丹兹曼(Sarah Bauerle Danzman) 对美国之音说：「人们担心这种大量资料可以用来追踪侨民社群中的异见人士，他们可能是中共国、古巴、委内瑞拉、伊朗甚至沙乌地阿拉伯的异议人士。」她说：「（这些国家）使用地理位置数据来追踪，有时甚至让侨民社区噤声或对他们进行恐吓。」同时，美国也担心中共利用人工智慧(AI)分析从各种管道采集的美国数据，转而对美国采取间谍行动和网路影响力行动。这份行政命令说：「关注国家可以依靠包括人工智慧在内的先进技术来分析和操纵批量敏感个人数据，以从事间谍行动、影响力行动、动能行动或网路行动，或以此找出其它针对美国的潜在战略优势。」动能行动指使用包括致命武力在内的军事行动。新美国安全中心（CNAS）技术与国家安全项目研究员汉娜·凯利（Hannah Kelly）说，人工智慧为国家安全带来了史无前例的挑战，政府在制定应对政策时往往慢了半拍。凯利对美国之音说：「有针对性地获取有关人口的大量数据，透过大语言模型（分析），肯定会被利用于取得某种结果或获取某些能力，这可能包括那些比较邪恶的能力，例如监视或勒索，也可能为战略虚假信息活动提供信息。」不过，行政命令可能无法阻止中共透过第三国取得美国敏感资料。新美国安全中心的凯利说，预计美国还将采取额外的后续政策，「堵住我们的对手可能会发现的一些后门」。另外，在抖音海外版TikTok的资料安全问题上，白宫方面特别表示，新行政命令针对的不是TikTok。美国数据安全专家和一些国会议员担忧，北京可能获取视频分享应用程式抖音的海外版TikTok搜集到的美国用户数据，中共政府也可以影响TikTok在美国视频推荐机制，或推送特定内容影响美国国内舆论。白宫在这项行政命令的说明中明确表示，行政命令不会去停用应用程式或社群媒体平台，也不是针对任何特定的应用程式或某项技术。但是，白宫发言人让-皮埃尔星期三也解释说：「如果一家公司大规模收集美国人的数据，而这些数据属于所涵盖的类别之一，例如精确的地理位置数据，那么一旦规则制定过程完成，这些数据将无法出售给或转移到关注国家。」拜登政府官员提到的潜在关注国家除了中共国之外，还有俄罗斯、北韩、伊朗、古巴和委内瑞拉。△