美国政府拟征询Amazon、苹果、Google等科技巨头，准备打造自家版的GDPR

继《欧盟通用资料保护规则》（EU General Data Protection Regulation，GDPR）在今年5月实施，以及加州于6月通过了有轻量版GDRP之称的隐私法案之后，美国商务部旗下的国家电信暨资讯管理局（National Telecommunications and Information Administration，NTIA）在本周二（9/25）对外征求如何拟定消费者资料隐私的意见，美国参议院的商务委员会（Senate Commerce Committee）则计划在本周三（9/26）询问六大科技业者处理用户资料的方式，打算着手建立美国自己的消费者隐私保护法案。

本周将接受商务委员会征询的业者包括Amazon、苹果、AT&T、Charter、Google与Twitter。其中，Google于本周一（9/24）发表了《负责任的资料保护规定框架》，以期作为美国立法的参考。

在GDPR与加州隐私法案之后，美国联邦政府被迫出手要制定当地的隐私法，同时脸书、Google及微软等科技业者也透过游说组织来推动联邦隐私法，以取代相对严苛的加州隐私法案。

今年5月才上任的Google隐私长Keith Enright表示，Google将支持全方位的基本隐私规定，人们应该要能够相信所有使用个人资讯的组织都会负责任地保护这些资讯，因此Google借由该框架来分享该公司对资料保护法令的看法。

Enright说，此一框架是基于既有的隐私框架及Google对全球资料保护法案的经验，框架中的准则有助于评估新的立法，同时倡导负责任、互动与适用的资料保护规定。相关的准则涉及搜集与使用个人资讯的规范、允许使用者控制个人资讯的使用、允许使用者存取/修改/删除/下载个人资讯、区隔消费者服务与企业服务、采用符合国际规范的地理范围，以及鼓励全球互通性等。

GDRP之所以有效在于它的巨额罚款，在严重违反GDRP的情况下，企业可能被判罚2,000万欧元（约7.2亿元新台币）或是4%的年度营收，让在欧洲经营的企业无不胆颤心惊，有不少企业因此而直接撤出欧洲市场，而脸书则把15亿名用户的资料移出欧盟管辖区，不过，外界预期美国版的消费者隐私暨资料保护法案应该会比GDRP宽松许多。