Biden Administration afslører bekendtgørelse om databeskyttelse

Biden Administration afslører bekendtgørelse om databeskyttelse

Tidsstempel: 29. februar 2024 kl. 5:07
Kildeknude: 2502452

Den 28. februar udstedte præsident Joe Biden en udøvende ordre med det formål at beskytte amerikanernes personlige data mod udenlandske trusler.

De data, der henvises til, er primært følsomme og personlige oplysninger såsom biometriske data, personlig sundhed, geolokalisering, finansielle oplysninger og personligt identificerbare oplysninger (PII). Denne form for information, i hænderne på ondsindede aktører, kan bruges til svindel og afpresning, til overvågning og til andre forstyrrelser af privatlivets fred, hvilket potentielt kan forårsage uønskede nationale sikkerhedsproblemer.

Tiden er nu til databeskyttelsesforordning, men hvorfor?

I stigende grad indsamler virksomheder personlige data, og derefter lovligt - eller nogle gange endda ulovligt - sælger eller videresælger disse data. 

Bare denne sidste måned hævdede Federal Trade Commission (FTC) det Avast indsamlede forbrugernes browsingdata og opbevarede det på ubestemt tid uden varsel eller samtykke, og solgte og licenserede derefter webbrowserdata til tredjeparter - alt efter at have hævdet at beskytte sine forbrugere mod netop denne handling. 

Selvom dette tilfælde kan have været ulovligt, er lovlig sporing og salg af private data indsamlet fra forbrugere og borgere ikke så anderledes, og det er mere almindeligt, end den gennemsnitlige person måske er klar over.

"Der har været en efterspørgsel efter annoncører og markeder for at få kundelister, og det har skabt dette marked for datamæglere," siger Aloke Chakravarty, partner hos Snell & Wilmer advokatfirmaet. Han er medformand for advokatfirmaets praksisgruppe for undersøgelser, regeringshåndhævelse og funktionær beskyttelse og firmaets praksisgruppe for cybersikkerhed, databeskyttelse og privatliv.

"Ideen i Amerika med at købe og sælge kundelister er faktisk en meget gammel og ofte legitim forretningsmodel," tilføjer han.

Uanset hvad, når data er indsamlet af virksomheder eller datamæglere, kan de fortsætte med at sælge disse data til såkaldte bekymringslande, som noteret i EO faktaarket - nationer, herunder Kina, Nordkorea, Iran, Cuba og Venezuela, som allerede har en historie med at indsamle data om amerikanere.

Når de først er i hænderne på udenlandske operatører, kan disse data bruges af andre efterretningstjenester, militære eller enheder, der fungerer under udenlandske regeringer, hvilket giver anledning til bekymring for national sikkerhed og kontraefterretning. Disse lande kunne indsamle information om "aktivister, akademikere, journalister, dissidenter, politiske personer og medlemmer af ikke-statslige organisationer og marginaliserede samfund" for at intimidere deres opposition eller afpresse dem, advarede faktaarket.

Privatliv og valgintegritet

Der er dog også specifikke kræfter på spil. 

Som bemærket af FBI-direktør Christopher Wray ved den internationale konference om cybersikkerhed (ICCS) tidligere i år, er der en forventning om kaos for dette kommende præsidentvalg i 2024 og potentiale indblanding i cyberkrigsførelse fra udlandet som f.eks Rusland, Iranog Kina — sidstnævnte rummer hackere, der har stjålet flere personlige og virksomhedsdata tilhørende amerikanere end alle andre lande tilsammen. 

"Der er et valg i år, og at tillade amerikanske personers oplysninger at blive udvundet eller brugt med det formål at påvirke dette valg er af største interesse for administrationen," siger Chakravarty. "Jeg siger ikke, at det hele er politik, men valgintegritet er en faktor her."

Regulering af databeskyttelse har aldrig tidligere haft en sådan national udbredelse, i det mindste i USA. Mens andre lande har privatlivs- og sikkerhedslove som Generel databeskyttelsesforordning (GDPR) for at regulere databeskyttelse og enkeltpersoners rettigheder, falder USA bagud i dette aspekt. Det er bydende nødvendigt at implementere sikkerhedsforanstaltninger for at beskytte borgerne så hurtigt som muligt, bemærker Chakravarty, især på et tidspunkt, hvor risikoen for private data er ved at nå et kogepunkt.

Biden-administrationens databeskyttelsesplan

Administrationen detaljerede flere anvisninger for statslige agenturer og afdelinger til at udstede regler og fastsætte regler og licensbeslutninger, hvoraf nogle er klarere end andre. Justitsministeriet (DoJ) vil for eksempel forventes at etablere "klar beskyttelse af amerikanernes følsomme personoplysninger" og "vil forhindre storstilet overførsel af disse data til lande, der giver anledning til bekymring." Definitionen af ​​omfanget og omfanget af en "storstilet overførsel" er stadig uklar.

Derudover vil DoJ forventes at etablere større beskyttelse af følsomme data og, sammen med Homeland Security, forhindre adgang til amerikanernes data gennem kommercielle midler fra bekymringslande, såsom gennem investeringer eller ansættelsesforhold.

Department of Health and Human Services, Defense and Veterans Affairs vil også kollektivt være involveret for at sikre sikkerheden af ​​følsomme sundhedsdata. Og komitéen for vurdering af udenlandsk deltagelse i den amerikanske telekommunikationssektor er blevet beordret til at overveje potentielle trusler, når de gennemgår licenser til søkabel. Om et år vil sekretærerne for disse afdelinger, såvel som direktøren for National Science Foundation, rapportere til præsidenten for at detaljere deres fremskridt med at implementere databeskyttelsesforanstaltninger omkring informationen. 

En ukendt fremtid

Hvordan disse præsidentielle ordrer vil påvirke udenlandske forbindelser fremadrettet er usikkert, selvom Chakravarty siger, at dette kun fremmer den "cyberkolde krig" på spil geopolitisk.

"Hver gang du diskriminerer et land, vil det have en krænkende indvirkning på dit bilaterale forhold såvel som den multilaterale dynamik og signaler, som du sender til verden," siger Chakravarty, "begge fra et udenrigspolitisk perspektiv. samt et kommercielt perspektiv.”

Han bemærker dog, at den amerikanske regering ikke nødvendigvis tidligere har holdt sig tilbage fra offentligt at formane modstridende lande og deres cybertaktik.

»Det, at der er tale om en bekendtgørelse, tilføjer noget formalitet til det. ... Jeg tror ikke, at det vil [fremkalde] et kraftigt svar," siger Chakravarty, "men det kan faktisk formalisere nogle af de anti-amerikanske politikker, der kan optræde i nogle af disse andre jurisdiktioner."

Tidsstempel:

Mere fra Mørk læsning