非机密信件披露美国国家安全局无证购买美国人的互联网浏览数据

非机密信件披露美国国家安全局无证购买美国人的互联网浏览数据 在《纽约时报》获得的一封 12 月 11 日写给俄勒冈州民主党参议员罗恩-怀登（Ron Wyden）的非机密信件中，美国国家安全局局长保罗-中曾根（Paul Nakasone）证实，美国国家安全局从数据经纪人那里购买了有关美国人国内互联网活动的互联网元数据。更令人担忧的是，美国国家安全局这样做是没有授权令的。中曾根强调，美国国家安全局收集的数据不包括私人互联网通信内容。这些信息也不包括"已知在美国使用的"手机的定位数据，美国国家安全局也不购买或使用美国汽车的定位数据。国家安全局局长说，这些信息用于执行国防部的合法任务，如情报、人员安全和网络安全。在给国家情报总监艾弗里尔-海因斯（Avril Haines）的一封信中，怀登称这种做法属于"法律灰色地带"，并补充说国家安全局一直试图对其行为保密。这位参议员说，政府需要"警醒"，需要制定新的规则，确保这些组织只能购买美国人同意出售的数据。怀登还希望美国国家安全局对该机构购买的美国人个人数据进行清查，并清除不符合美国联邦贸易委员会合法个人数据销售标准的任何数据："美国政府不应该资助一个不光彩的行业并使其合法化，这个行业公然侵犯美国人的隐私不仅不道德，而且是非法的。"国防部副部长罗纳德-S-穆特里在另一封信中为国安局的做法辩护，称这种做法受到各种保障措施的制约。他在信中写道："我不知道美国法律或司法意见中有任何规定[......]国防部必须获得法院命令才能获取、访问或使用 CAI 等信息，这些信息对外国对手、美国公司和私人与对美国政府一样可以购买。"美国联邦贸易委员会多年来一直反对数据经纪商未经同意出售人们的信息。2022 年，该机构起诉了 Kochava 公司，指控其利用人们的手机数据出售他们的精确位置，侵犯了数百万人的隐私。本月早些时候，美国联邦贸易委员会还对数据经纪商X-Mode Social出售位置数据提起诉讼。怀登说，互联网元数据可能与位置数据一样敏感，因为它可以识别出寻求自杀热线或性侵犯或家庭虐待幸存者热线帮助的美国人。互联网元数据还可以突出显示那些寻求远程医疗服务提供商帮助的美国人，这些医疗服务提供商主要提供堕胎药。 ... PC版： 手机版：

美国有望立法禁止国家情报机构购买美国人的私人数据

美国有望立法禁止国家情报机构购买美国人的私人数据 一项“必须通过”的国防法案正在美国众议院审议中，可能会被修改以废除政府购买美国人信息的做法，而美国最高法院已经明确表示警察需要搜查令才能够收集这些信息。虽然现在评估该立法在未来几个月的辩论中存活下来的几率为时尚早，但目前这是为数不多的几个获得共和党和民主党成员支持的修正案之一。 这项修正案的引入是在上个月由国家情报总监办公室解密的一份报告之后进行的，该报告揭示情报和执法机构一直在购买美国人的数据。 两党合作正在寻求对人们手机不断积累的监视数据提出更强的搜查令要求。他们认为，无论一家公司是否愿意接受政府的付款代替法官的许可，都不应该影响此事。

美国运输部将调查美国顶级航空公司的数据安全和隐私保护措施

美国运输部将调查美国顶级航空公司的数据安全和隐私保护措施 给航空公司高管的信将包括航空公司如何收集和处理乘客个人信息、如何通过有针对性的广告将客户数据货币化，以及如何培训员工和承包商处理乘客信息等问题。这些航空公司包括忠实、阿拉斯加、美国、达美、边疆、夏威夷、捷蓝、西南、精神和美联航。该部门负责监督美国政府在所有运输相关事务上的政策，它表示将在发现有问题的做法的证据后进行调查并采取执法行动。美国运输部长皮特-巴蒂吉格（Pete Buttigieg）表示，此次审查旨在"确保航空公司成为敏感乘客数据的好管家"。交通部没有说明此次审查的具体原因，但表示这一行动是美国政府"更广泛地推动在整个经济领域保护消费者隐私"的一部分。近几个月来，负责监管消费者数据隐私事务的美国联邦贸易委员会禁止数据经纪商和其他公司与他人共享用户的敏感位置和浏览数据，责令受到数据泄露事件打击的公司全面整改其安全措施，并承诺加强名为 COPPA 的联邦法律，防止公司获取 13 岁以下儿童的数据。交通部表示，联邦贸易委员会"还在探索制定规则，更广泛地打击监控和数据安全松懈造成的危害"。交通部长 Buttigieg 表示，交通部的隐私审查将借助参议院情报委员会资深民主党人 Ron Wyden 参议员的专业知识和合作伙伴关系来进行。数据经纪公司收集并转售人们的个人数据，如精确的位置数据，这些数据通常来自人们的手机和电脑。最近几个月，怀登警告说，数据经纪商出售美国人的个人信息，这些信息可以识别他们访问过的网站和去过的地方。怀登还警告说，美国情报机构可以而且已经从数据经纪商那里购买有关美国人的商业信息，而情报机构认为，他们购买数据不需要获得搜查令。怀登在发言中说"因为消费者往往永远不会知道他们的个人数据被滥用或出售给了黑心数据经纪商，所以有效的隐私监管不能依赖消费者投诉来识别企业的滥用行为"。 ... PC版： 手机版：

美国政府或许拥有一系列经济权力，可针对TikTok的核心商业利益采取措施，但限制美国人访问TikTok内容的做法将更容易面临法律

美国政府或许拥有一系列经济权力，可针对TikTok的核心商业利益采取措施，但限制美国人访问TikTok内容的做法将更容易面临法律挑战以及执行方面的困难。本文分析了封禁TikTok之事在法律上和实践中可能会如何发展。

美国国家安全局承认在没有授权的情况下购买了美国互联网活动日志

美国国家安全局承认在没有授权的情况下购买了美国互联网活动日志 美国国家安全局迫于压力，在即将离任的局长保罗·M·仲宗根（Paul Nakasone）上个月致怀登先生的一封信中做出了。 11 月，这位参议员对拜登总统的下一任局长蒂莫西·D·豪中将的任命表决进行了拖延，直到该机构公开披露是否购买了美国人的位置数据和网络浏览记录。 仲宗根将军在信中写道，他的机构决定披露其购买和使用各种商业可用的元数据，用于其对外情报和网络安全任务，包括与“完全国内互联网通信相关的”netflow数据。Netflow数据通常指的是互联网元数据，显示计算机或服务器何时连接，但不包括其互动的内容。这类记录可能在人们访问不同网站或使用智能手机应用时生成，但该信中未具体说明机构购买的数据有多详细。 在被要求澄清时，国家安全局的一名官员提供了一份声明，称该机构购买商业可用的netflow数据，用于其网络安全任务，即试图检测、识别和阻止外国黑客。声明强调“在所有阶段，国家安全局都采取措施来最小化美国人信息的收集”，包括通过技术手段进行过滤。

美国政府将宣布行政命令 寻求阻止利用公民数据进行勒索和间谍活动

美国政府将宣布行政命令 寻求阻止利用公民数据进行勒索和间谍活动 报告补充说，该命令草案重点关注外国对手通过合法手段以及数据经纪人、第三方供应商协议、雇佣协议或投资协议等中介获取美国人"高度敏感"个人数据的方式。报告说，政府对收集政治人物、记者、学者、活动家和边缘化群体成员的数据，以及通过医疗服务提供者和研究人员获得的病人数据感到担忧。去年 10 月，拜登签署了一项行政命令，要求对美国国家安全、经济和公共安全构成风险的人工智能系统开发商与联邦政府共享安全测试结果。该命令超越了人工智能公司今年做出的自愿承诺。白宫国家安全委员会没有立即回应置评请求。 ... PC版： 手机版：