拜登簽署行政命令，限制敏感個人資訊流向中國等「對手國家」
文/voa許寧
美國總統拜登2月28日正式簽署了一項針對中國等「對手國家」大規模獲取美國公民個人資料的行政命令，目的是堵截這些國家通過合法商業方式獲取美國人和美國政府的敏感資訊。
新行政命令主要針對的是「資料經紀商」等成批次處理、出售或轉讓美國個人資料的公司。美國政府正試圖通過各種政策途徑保護美國人的個人資訊免於被中國等政權以惡意目的所利用。
白宮新聞秘書卡琳·讓-皮埃爾（Karine Jean-Pieere）星期三在例行簡報會上說：「這是任何一位總統為保護美國人的資料安全而採取的最重要的行政行動。它將授權美國司法部長去防止美國人的個人資料被大規模轉移到關注國家，並提供保障措施來阻隔這些國家獲取美國人敏感性資料的其他活動。」
她說：「通過資料經紀商購買資料目前在美國是合法的，這反映了國家安全方面的一個漏洞。今天，我們正在採取精準設計的措施來填補這個漏洞」
新行政命令針對的敏感性資料的涵蓋範圍包括：個人可識別資訊、地理定位資訊、生物特徵資訊、人類基因資料、個人健康資訊、個人財務資料以及某些敏感的政府相關資訊。
美國政府擔心，中國等國家正在通過美國資料經紀公司採購美國的敏感性資料。奧爾布賴特石橋集團(Albright Stone Group)負責中國與技術政策的副合夥人保羅·特廖洛(Paul Triolo)通過電子郵件對美國之音(VOA)表示，拜登政府考慮出臺這一行政命令的驅動因素是中國等「關注國家」的政府會將所獲取的美國人的資料用於惡意目的。
他說：「這追溯到過去十年來一系列大規模網路行動和資料入侵，多數被認為是中國網路行動人員所為，來自美國人事管理辦公室(OPM)、安森保險公司(Anthem)、聯合健康保險公司(United)和其他源頭的大量個人資料有可能最終落入了中國政府手中。」
資料經紀商通過各種管道採集大量個人資訊、對資訊進行整理和分析後，將這些資訊提供給與消費者沒有直接關係的協力廠商，常常是通過有償方式。在美國，資料經紀商的經營活動是合法的，國會尚未在聯邦層面對資料轉讓服務採取具有約束力的全國性立法。
大西洋理事會(Atlantic Council)的一份研究報告說，美國有三家資料經紀公司——安客誠(Acxiom)、律商聯訊(LexisNexis)和尼爾森(Nielsen)——都公開在其廣告中宣稱可以批量提供美國現役或退伍軍人的個人資訊。網上資料顯示，這三家美國公司目前都在中國開始資料服務業務。
2023年11月，美國杜克大學的研究團隊的一項調查發現，美國現役和退伍軍人的敏感資訊正以公開方式在市場上低價交易。研究人員說，這些資料涉及這些軍人的醫療健康資訊、財務資訊、宗教信仰情況，資料經紀商價格低至每條12美分。
「這顯然製造了一個巨大的薄弱點，讓外國情報機構可以獲取有關美國軍隊的資訊。」 戰略與國際研究中心(CSIS)高級研究員、貿易與技術項目主任艾米麗·本森(Emily Benson)對美國之音說。
拜登政府尚未公開指控中國採取任何具體方式、將通過商業採購搜集到的美國公民敏感資訊用於戰略目的。但美國此前指責中國通過網路駭客活動竊取美國商業秘密、專有資訊和個人資訊。
這項行政命令還指出，「關注國家」可以利用獲取美國人的大量敏感個人資料和美國政府相關資料的機會，收集有關活動人士、學者、記者、持不同政見者、政治人物、非政府組織成員或邊緣化社區的資訊，對其進行恐嚇，或以其他方式限制言論、和平集會或結社自由。
另外，分析人士說，中國、古巴等國家可以利用成批採集的資料用於追蹤海外活動人士。
大西洋理事會高級訪問研究員、印第安那大學伯明頓分校國際研究副教授莎拉·鮑爾勒·丹茲曼(Sarah Bauerle Danzman)對美國之音說： 「人們擔心這種批量資料可以用來追蹤僑民社群中的異見人士，他們可能是中國、古巴、委內瑞拉、伊朗甚至沙烏地阿拉伯的異見人士。」
她說「（這些國家）使用地理位置資料來追蹤，有時甚至讓僑民社區噤聲或對他們進行恐嚇。」
與此同時，美國也擔心中國利用人工智慧(AI)分析從各種管道採集的美國資料，轉而對美國採取間諜行動和網路影響力行動。
這份行政命令說：「關注國家可以依靠包括人工智慧在內的先進技術來分析和操縱批量敏感個人資料，以從事間諜行動、影響力行動、動能行動或網路行動，或以此找出其它針對美國的潛在戰略優勢。」
動能行動指使用包括致命武力在內的軍事行動。
新美國安全中心（CNAS）技術與國家安全項目研究員漢娜·凱利（Hannah Kelly）說，人工智慧給國家安全帶來了史無前例的挑戰，政府在制定應對政策時往往慢了半拍。
凱利對美國之音說：「有針對性地獲取有關人口的大量資料，通過大語言模型（分析），肯定會被利用於取得某種結果或獲取某些能力，這可能包括那些比較邪惡的能力，例如監視或勒索，也可能為戰略虛假資訊活動提供資訊。」
不過，行政命令可能無法阻止中國通過第三國獲取美國敏感性資料。新美國安全中心的凱利說，預計美國還將採取額外的跟進政策，「堵上我們的對手可能會發現的一些後門」。
另外，在抖音海外版TikTok的資料安全問題上，白宮方面特別表示，新行政命令針對的不是TikTok。
美國資料安全專家和一些國會議員擔憂，北京可能獲取視頻分享應用程式抖音的海外版TikTok搜集到的美國使用者資料，中國政府也可以影響TikTok在美國視頻推薦機制，或推送特定內容影響美國國內輿論。
白宮在有關這一行政命令的說明中明確表示，行政命令不會去禁用應用程式或社交媒體平臺，也不是針對任何特定的應用程式或某項技術。
但是，白宮發言人讓-皮埃爾星期三也解釋說：「如果一家公司大規模收集美國人的資料，而這些資料屬於所涵蓋的類別之一，例如精確的地理位置資料，那麼一旦規則制定過程完成，這些資料將無法出售給或轉移到關注國家。」
拜登政府官員提到的潛在關注國家除了中國之外，還有俄羅斯、北韓、伊朗、古巴和委內瑞拉。
