Президент США Джо Байден издал Указ, запрещающий массовую передачу персональных данных граждан в страны, вызывающие озабоченность.
Исполнительный указ также "обеспечивает гарантии в отношении других действий, которые могут предоставить этим странам доступ к конфиденциальным данным американцев", - говорится в заявлении Белого дома.
Это включает конфиденциальную информацию, такую как геномные данные, биометрические данные, личные медицинские данные, данные геолокации, финансовые данные и определенные виды личной информации (PII).
Правительство США заявило, что субъекты угроз могут использовать эту информацию для отслеживания своих граждан и передавать эту информацию брокерам данных и иностранным разведывательным службам, которые затем могут быть использованы для навязчивой слежки, мошенничества, шантажа и других нарушений конфиденциальности.
"Коммерческие брокеры данных и другие компании могут продавать эти данные странам, вызывающим озабоченность, или организациям, контролируемым этими странами, и они могут попасть в руки иностранных разведывательных служб, военных или компаний, контролируемых иностранными правительствами", - заявило правительство.
В ноябре 2023 года исследователи из Университета Дьюка показали, что "получить конфиденциальные данные о военнослужащих, находящихся на действительной службе, их семьях и ветеранах, включая непубличные, индивидуально идентифицируемые и конфиденциальные данные, такие как данные о здоровье, финансовые данные и информация о религиозных практиках", у брокеров данных всего за 0,12 доллара за запись - это тривиально.
Заявив, что продажа таких данных представляет угрозу конфиденциальности, контрразведке, шантажу и национальной безопасности, он добавил, что враждебные страны могут собирать личную информацию об активистах, журналистах, диссидентах и маргинализированных сообществах с целью ограничения свободы выражения мнений и обуздания инакомыслия.
Правительство заявило, что страны, вызывающие озабоченность, имеют "послужной список сбора и неправомерного использования данных об американцах". По данным Министерства юстиции США, страны, подпадающие под эту категорию, включают Китай, Россию, Иран, Северную Корею, Кубу и Венесуэлу.
Исполнительный указ предписывает федеральным агентствам издать нормативные акты, устанавливающие четкие меры защиты конфиденциальных личных данных и данных, связанных с правительством, от доступа и использования, а также устанавливает высокие стандарты безопасности для ограничения доступа к данным посредством коммерческих соглашений.
Кроме того, приказ требует от Министерств здравоохранения и социальных служб, обороны и по делам ветеранов обеспечить, чтобы федеральные гранты, контракты и награды не использовались не по назначению для облегчения доступа к конфиденциальным данным.
"Решение администрации ограничить потоки персональных данных только несколькими странами, вызывающими озабоченность, такими как Китай, является ошибкой", - сказал в своем заявлении сенатор Рон Уайден, и что аргумент о том, что правительству США нельзя запретить покупать данные американцев, больше не действует.
"Авторитарным диктатурам, таким как Саудовская Аравия и ОАЭ, нельзя доверять персональные данные американцев, как потому, что они, вероятно, будут использовать их для подрыва национальной безопасности США и нападения на диссидентов, проживающих в США, так и потому, что в этих странах отсутствуют эффективные законы о конфиденциальности, необходимые для предотвращения дальнейшей продажи данных в Китай".
Последняя попытка регулировать индустрию брокеров данных была предпринята после того, как США добавили китайскую компанию Chengdu Beizhan Electronics и канадскую компанию сетевой разведки Sandvine в свой список юридических лиц после того, как было обнаружено, что промежуточные ящики последней использовались для доставки шпионского ПО, нацеленного на бывшего члена парламента Египта в прошлом году.
В отчете Bloomberg от сентября 2023 года также обнаружилось, что оборудование Sandvine использовалось правительствами Египта и Беларуси для цензуры контента в Интернете.
Компания Access Now заявила, что технологии интернет-блокировки Sandvine способствовали нарушениям прав человека репрессивными правительствами по всему миру, в том числе в Азербайджане, Иордании, России, Турции и ОАЭ, отметив, что это сыграло "прямую роль" в отключении интернета в Беларуси в 2020 году.
"Sandvine поставляет инструменты глубокой проверки пакетов, которые использовались в массовом веб-мониторинге и цензуре для блокирования новостей, а также для преследования политических деятелей и правозащитников", - заявил Госдепартамент США, объясняя причину включения компании в список торговых ограничений. "Эта технология использовалась не по назначению для внедрения коммерческих шпионских программ в устройства предполагаемых критиков и диссидентов".
Исполнительный указ также "обеспечивает гарантии в отношении других действий, которые могут предоставить этим странам доступ к конфиденциальным данным американцев", - говорится в заявлении Белого дома.
Это включает конфиденциальную информацию, такую как геномные данные, биометрические данные, личные медицинские данные, данные геолокации, финансовые данные и определенные виды личной информации (PII).
Правительство США заявило, что субъекты угроз могут использовать эту информацию для отслеживания своих граждан и передавать эту информацию брокерам данных и иностранным разведывательным службам, которые затем могут быть использованы для навязчивой слежки, мошенничества, шантажа и других нарушений конфиденциальности.
"Коммерческие брокеры данных и другие компании могут продавать эти данные странам, вызывающим озабоченность, или организациям, контролируемым этими странами, и они могут попасть в руки иностранных разведывательных служб, военных или компаний, контролируемых иностранными правительствами", - заявило правительство.
В ноябре 2023 года исследователи из Университета Дьюка показали, что "получить конфиденциальные данные о военнослужащих, находящихся на действительной службе, их семьях и ветеранах, включая непубличные, индивидуально идентифицируемые и конфиденциальные данные, такие как данные о здоровье, финансовые данные и информация о религиозных практиках", у брокеров данных всего за 0,12 доллара за запись - это тривиально.
Заявив, что продажа таких данных представляет угрозу конфиденциальности, контрразведке, шантажу и национальной безопасности, он добавил, что враждебные страны могут собирать личную информацию об активистах, журналистах, диссидентах и маргинализированных сообществах с целью ограничения свободы выражения мнений и обуздания инакомыслия.
Правительство заявило, что страны, вызывающие озабоченность, имеют "послужной список сбора и неправомерного использования данных об американцах". По данным Министерства юстиции США, страны, подпадающие под эту категорию, включают Китай, Россию, Иран, Северную Корею, Кубу и Венесуэлу.
Исполнительный указ предписывает федеральным агентствам издать нормативные акты, устанавливающие четкие меры защиты конфиденциальных личных данных и данных, связанных с правительством, от доступа и использования, а также устанавливает высокие стандарты безопасности для ограничения доступа к данным посредством коммерческих соглашений.
Кроме того, приказ требует от Министерств здравоохранения и социальных служб, обороны и по делам ветеранов обеспечить, чтобы федеральные гранты, контракты и награды не использовались не по назначению для облегчения доступа к конфиденциальным данным.
"Решение администрации ограничить потоки персональных данных только несколькими странами, вызывающими озабоченность, такими как Китай, является ошибкой", - сказал в своем заявлении сенатор Рон Уайден, и что аргумент о том, что правительству США нельзя запретить покупать данные американцев, больше не действует.
"Авторитарным диктатурам, таким как Саудовская Аравия и ОАЭ, нельзя доверять персональные данные американцев, как потому, что они, вероятно, будут использовать их для подрыва национальной безопасности США и нападения на диссидентов, проживающих в США, так и потому, что в этих странах отсутствуют эффективные законы о конфиденциальности, необходимые для предотвращения дальнейшей продажи данных в Китай".
Последняя попытка регулировать индустрию брокеров данных была предпринята после того, как США добавили китайскую компанию Chengdu Beizhan Electronics и канадскую компанию сетевой разведки Sandvine в свой список юридических лиц после того, как было обнаружено, что промежуточные ящики последней использовались для доставки шпионского ПО, нацеленного на бывшего члена парламента Египта в прошлом году.
В отчете Bloomberg от сентября 2023 года также обнаружилось, что оборудование Sandvine использовалось правительствами Египта и Беларуси для цензуры контента в Интернете.
Компания Access Now заявила, что технологии интернет-блокировки Sandvine способствовали нарушениям прав человека репрессивными правительствами по всему миру, в том числе в Азербайджане, Иордании, России, Турции и ОАЭ, отметив, что это сыграло "прямую роль" в отключении интернета в Беларуси в 2020 году.
"Sandvine поставляет инструменты глубокой проверки пакетов, которые использовались в массовом веб-мониторинге и цензуре для блокирования новостей, а также для преследования политических деятелей и правозащитников", - заявил Госдепартамент США, объясняя причину включения компании в список торговых ограничений. "Эта технология использовалась не по назначению для внедрения коммерческих шпионских программ в устройства предполагаемых критиков и диссидентов".
