国家电信和信息管理局关于商业

NTIA 强烈支持 FTC 制定规则，以加强数据安全保护并减少商业监控的有害影响。NTIA 认为，缺乏强有力的国家隐私方法对业务、国际对话中的地位以及最重要的是美国人民都是有害的。FTC 在保护公众和促进竞争方面的作用对于健康的数字经济至关重要，新的规则可以帮助确保其能力与新技术的发展保持同步。NTIA 建议的规则应摒弃以同意为中心的隐私治理，而是采用数据最小化和目的限制要求，并在适当的情况下为那些对弱势群体造成不成比例伤害的危害提供更高的保护。FTC 的规则制定程序为实施强有力的、连贯的隐私保护框架提供了一个宝贵的机会，该框架与其他机构的努力和国会的工作相辅相成。

NTIA 建议以下原则指导这些规则：

1. 放弃“通知和选择”模式作为主要的隐私保护措施。NTIA 认为，在当今数字世界的复杂性和速度下，“通知和透明度”早已无法作为隐私政策的主要焦点，也无法成为防止侵入性或不公平数据实践的主要防线。NTIA 建议将减轻和预防隐私风险的责任从个人转移到企业，特别是通过重大的数据目的限制。
2. FTC 的规则应全面监管数据，并在适当的情况下为特定背景或实践提供更高的保护，包括对弱势群体更频繁或更严重经历的数据滥用提供更高的保护。NTIA 认为，全面的方法可以最大限度地减少遗漏相关数据实践的风险，并最大限度地提高对不可避免的 technological 变化的适应能力。
3. FTC 应考虑限制使用或促进使用面部识别、指纹识别或其他生物识别技术的商业监控实践。NTIA 认为，生物识别技术具有实际不可变的标识符，可以使用这些标识符将信息跨上下文链接起来，通常个人很难识别、跟踪或防止。
4. FTC 的规则应限制公司收集、使用和保留消费者数据。NTIA 建议采用数据最小化要求、目的限制、保留限制、风险管理、安全要求 и 删除要求来减轻数据危害。
5. FTC 应监管自动化决策系统 (ADS) 的开发、设计和使用。NTIA 认为，ADS 可能会带来各种风险，例如偏见风险、错误风险、经济风险、法律程序风险、不透明风险和地位风险。NTIA 建议FTC 制定规则，以减少来自ADS的风险，并禁止或限制可能导致违反 FTC 法案第 5 条的 ADS 的开发、设计和使用。
6. FTC 应关注基于受保护类别的伤害。NTIA 认为，FTC 应将全面的方法纳入其解决商业监控实践带来的难题中，以减轻对弱势群体的伤害，无论他们是否被法律承认 为受保护类别。
7. FTC 应重新评估消费者同意的有效性和可实施性。NTIA 认为，在现有的商业监控规模、不透明性和普遍性下，消费者同意很少，如果有的话，永远无法成为评估某项实践是否不公平或欺骗性的可靠方法。
8. FTC 的规则应禁止某些特定的商业监控实践，无论消费者是否同意。NTIA 认为，某些交易条件具有足够的强制性，存在足够的不对称权力失衡，并且对较弱的当事人造成足够可能的法律伤害，因此，某些特别令人担忧的商业监控实践应该得到禁止，无论消费者是否同意。
9. 公司应提供有关通知、透明度和披露的信息。NTIA 认为，FTC 应考虑如何帮助公司履行其通知义务，同时承认小型企业面临的独特挑战。