本文由AXEL团队编译

原文作者：Samer Camal

原文标题：Where Does the U.S. Rank in the Global Data Privacy Landscape?

数据隐私属于人权。消费者要求政府采取措施来保护其隐私。经过漫长的斗争后，政府终于开始重视用户隐私。欧洲率先加入全球保护数据安全和规范的潮流。2018年5月，欧洲实施了《通用数据保护条例》（GDPR），大大加强了对公众在线数据权利的保护。

GDPR属于法律条例，适用于欧盟境内开业的所有企业，其中明确规定，使用个人信息的方式不得侵犯个人隐私，包括姓名、地址、社会保险号和照片。这意味着企业必须告知用户如何使用此信息，并让用户有权选择是否退出服务。GDPR还授予公众“被遗忘权利”，也就是说，如果用户要求删除相关信息，则公司必须删除。自GDPR实施以来，已发生数千起巨额罚款的违规事件。根据最新分析，主管机构迅速增加GDPR执法活动，截止2月初，已有190项罚款和处罚。2019年，各项违规活动的罚款总额超过14.5亿美元。

不过美国在这方面落后很多。尽管GDPR全面覆盖所有欧盟成员国，但加利福尼亚州是美国唯一一个制定类似保护法律的州。受GDPR启发的 《加利福尼亚消费者隐私法案》 （CCPA）于2020年1月1日生效，对公司的违法行为处以最高7500美元每次的罚款。

随着全球的数据法规激增，我们团队编制了《全球数据驻留法规报告》，报告中分析了128个国家在个人资料、金融、医疗、员工和支付数据方面的具体法律。根据报告可知，美国在所有国家中的排名是中偏下，与印度和韩国等国家差不多。分析考虑了对众多地区数据保护、监管框架和主要差异的研究，例如数据保护机构的建立、专家的观点和客户经验。每个因素的分值范围在1到10之间。

排名最高的是中国和俄罗斯。这两个国家采用自己的互联网版本，并且对商业可用性、数据传输和交换制定了严格的法律。要收集任何个人数据，必须征得用户同意。但是，这两国政府又严格监督本国公民。

排名靠前的主要是欧盟国家，得分在7-7.5之间。在这些受GDPR监管的国家中，澳大利亚、新西兰、瑞士和加拿大制定了有关获得用户数据许可的法律。全球107个国家实施了数据隐私和保护法。

排在最后的是巴西，巴西目前根本没有数据收集和存储保护法规，但今年会有所改变。人口数量排名第六的巴基斯坦将在8月实施类似于GDPR的（通用数据隐私法（LGPD）。倒数第二位是特立尼达和多巴哥，虽然在2011年通过了《数据保护法》，但尚未全面实施。

美国因为没有关于数据同意的联邦法律，因此得分仅为3.9分。互联网方面的联邦法规仅有两部，且适用范围有限。第一个是《儿童在线隐私保护法》（COPPA），该法律规定了针对13岁以下儿童的网站或在线服务运营商以及有意收集13岁以下儿童的个人信息的企业的要求。另一个是HIPAA，HIPAA与HITECH共同建立了保护某些医疗信息的国家标准。

但是美国可能很快会加入欧洲和巴西的行列。纽约州参议员Kirsten Gillibrand制定了一项法案，即《数据保护法》，要求建立一个联邦机构在全国实施数据保护法。参议员法案的核心宗旨是“让美国人控制和保护自己的数据。”如果这项法案获批，美国人最终可以确保自己的数据受到保护，进入制定了在线保护公民法律的100多个国家。

对128个国家在个人资料、金融、医疗、员工和支付数据方面的数据法律进行分析后，美国名列中间。
                                                                                                                       来源：Twitter

虽然GDPR和CCPA等法律实施的时间并不长，但清晰地表明了世界的发展方向。保护用户数据将不再只是一个很好的功能，而是所有企业发展的要求、客户的期望。即使市政府现在没有规定要实施这些法律，最为明智的做法是大大小小的企业进行隐私投资。


                                                                                                       来源：AXEL_Network