Правительство США разработало правила, цель которых — обеспечить защиту от ряда стран, пытающихся воспользоваться персональными данными американцев и получить доступ к сведениям, связанным с американским правительством.
В начале 2024 года президент США Джо Байден выпустил указ, в котором выражается обеспокоенность в попытках ряда стран получить доступ к конфиденциальным данным, связанным с США. В рамках указа президент поручил Минюсту совместно с Министерством внутренней безопасности разработать конкретные правила, чтобы предотвратить получение этих данных другими странами.
Порученные Министерству юстиции правила, опубликованные 27 декабря, подчеркивают, что вызывающие беспокойство страны могут использовать в качестве оружия оставляемый американцами цифровой след.
Новое правило ограничивает или запрещает гражданам США участвовать в сделках, способных поставить под угрозу конфиденциальность данных американцев.
При этом речь идет только о шести государствах, вызывающих беспокойство у американских властей: Китай (включая Гонконг и Макао), Россия, Иран, Куба, Северная Корея и Венесуэла. Выбор стран Минюст обосновывает тем, что эти государства были замечены в действиях, «существенно вредоносных» для нацбезопасности США и их граждан.
Ограничения будут распространяться, в частности, на компании и организации, которые не менее чем на 50% принадлежат одному из указанных государств. Также правило может распространяться и на иностранцев, чьим основным местом проживания является вызывающая беспокойство страна.
По словам Минюста, упомянутые страны могут использовать биометрические, медицинские и финансовые сведения, данные геолокации, информацию для анализа образа жизни американцев, привычек расходов, финансовых проблем, предпочтений и визитов в различные учреждения. «Страны, вызывающие беспокойство, используют эти данные для кибератак, шантажа, шпионажа и запугивания активистов, ученых, политических деятелей и журналистов, а также для усиления военных возможностей и для других вредоносных действий», – говорится в тексте Минюста.
По словам ведомства, иностранные субъекты также создают профили официальных лиц – сотрудников оборонных и разведывательных структур, федеральных служащих и правительственных подрядчиков. Враждебные государства, как утверждает Минюст, также прибегают к искусственному интеллекту, например, для идентификации связанных с правительством США лиц.
Правила Минюста определяют конкретные виды данных, передача которых может быть ограничена. В их числе – имя, номер соцстрахования, водительские удостоверения, биометрия (например, скан сетчатки или образец голоса), данные о геноме и сведения о здоровье, а также финансовая информация.
Определены и количественные ограничения: так, например, ограничения возникнут в случае передачи вызывающим беспокойствам странам координат GPS с по меньшей меры 1000 американских устройств. При этом Минюст также обязует продавцов данных включать в условия сделки невозможность перепродажи в одну из шести вышеупомянутых стран.
Опубликованное руководство вступит в силу через 90 дней после его публикации.
Форум