美國“AD LAW ACCESS”網站2020年5月7消息,當天,包括美國參議院商業、科學和交通委員會主席在內的4名參議員提出了《2020年COVID-19消費者數據保護法案》(COVID-19 Consumer Protection Data Act of 2020),以規范與新冠病毒大流行有關的個人信息的收集和使用。
該法案對尋求處理與COVID-19緩解工作相關的精確地理位置數據、接近度數據、持久標識符和個人健康信息(合稱為“涵蓋數據”)的實體提出了如下要求:
·通知/同意:收集、處理或傳輸涵蓋數據以跟蹤COVID-19、監測社交距離合規性或追蹤COVID-19接觸者,需事先通知并征得明確同意;
·退出權:允許個人選擇不參與此類處理的權利;
·刪除權:要求公司在此類信息不再用于COVID-19突發公共衛生事件時,刪除所有涵蓋數據或去識別化;
·數據處理限制:公開承諾限制數據處理,除非適用某些例外情況;
·通知:在法案頒布后的14天內發布清晰明了的隱私政策,提供有關數據傳輸、數據保留慣例和數據安全慣例的信息;
·問責制:在突發公共衛生事件期間,每兩個月發布一次公開報告,確定所涵蓋實體出于COVID-19目的收集、處理或傳輸涵蓋數據的總人數,并詳細說明如何以及為何使用這些信息。
該法案還要求涉及的實體從事數據準確性、數據最小化和數據安全實踐,聯邦貿易委員會(FTC)將發布有關COVID-19處理的數據最小化指南。另外,該法案明確規定,涉及的實體不受《通信法案》或與此相關的法規的要求。同時,該法案優先于任何類似的州法律。