美国或将首次立法禁止出售手机定位数据——《华尔街日报》

马萨诸塞州立法机构正在考虑出台提案，限制对该州手机用户位置数据的收集和销售行为。图片来源：Michael Dwyer/Associated Press马萨诸塞州议员们正考虑几乎全面禁止该州消费者移动设备位置数据的买卖，这将是美国首个试图约束这个价值数十亿美元行业的举措。

上个月，该州立法机构就一项名为《位置数据保护法》的法案举行了听证会，这项全面提案将严格限制对马萨诸塞州手机位置数据的收集和销售行为。该提案还规定，执法部门获取位置数据需获得授权，在大多数情况下，禁止数据经纪公司在未经法院许可的情况下提供该州居民的位置信息。

位置数据通常通过移动应用程序和其他数字服务收集，不包括姓名或电话号码等信息。但通常情况下，设备的移动模式足以推断出其主人的可能身份。例如，手机在夜间和过夜时段所处的位置通常是主人的家庭住址，可以与其他数据库进行交叉核对，以获得更多信息。

马萨诸塞州的这项提议是各州在缺乏全面国家法律的情况下，为更好地保护居民数字隐私而采取的一系列行动的一部分。近年来，在共和党和民主党控制的立法机构下，已有十个州颁布了隐私法。国会正在考虑几项两党提案，但未能取得进展。

目前还没有一个州完全禁止出售居民的位置数据。其他州最常见的做法是要求数字服务和数据经纪商在收集数据时获得消费者的明确同意，并对数据的转移和出售施加一些限制。

马萨诸塞州的一项提案将要求执法机构在获取该州手机位置数据时需获得搜查令。图片来源：Joseph Prezioso/Agence France-Presse/Getty Images该法案得到了该州进步活动人士联盟的支持，该州民主党在州立法机构两院均占绝对多数并控制着州长职位。该法案由代表波士顿郊区的民主党参议员辛迪·克里姆发起，她同时也是州参议院的多数党领袖。

“我有充分的理由乐观地认为，本次会议期间将会有所进展，”克里姆说。该州的立法会议将持续到明年。

在公开听证会上，该法律遭到了代表科技行业的贸易协会的反对，该协会表示这将使该州与其他州步调不一致。

“我们确实支持加强对特定类型个人信息的保护，”代表州隐私与安全联盟的律师安德鲁·金曼在州立法机构联合委员会作证反对该法案时表示。但金曼指出，马萨诸塞州应参考康涅狄格州近期通过的隐私法，这比全面禁止位置数据传输更为可取。“该法案对‘销售’的定义过于宽泛，”金曼补充说，行业更倾向于赋予消费者“选择退出数据交易的权利”。

该法案的支持者包括美国公民自由联盟及多个支持堕胎权利的团体，他们认为去年最高法院在多布斯诉杰克逊妇女健康组织案中的裁决——允许各州将堕胎行为刑事化——凸显了保护揭示消费者活动的数字信息的必要性。

堕胎权利倡导者提出，手机位置数据（尤其是可被交易的数据）可能导致追踪跨州寻求堕胎服务的人群。法案支持者还担忧，当美国人的数据可被交易时，会引发数字跟踪及国家安全威胁。

马萨诸塞州立法者希望保护波士顿等地居民的位置数据。照片：CJ Gunther/Shutterstock该提案仍将允许数字服务收集消费者位置信息以向州内用户提供服务，例如天气信息或拼车服务，但将几乎完全禁止向其他实体出售或转让该数据。

近年来，公共和私人获取位置数据已成为一个热点话题——尤其是随着执法部门、军方和情报机构等政府实体越来越多地涉足收集和利用可供出售的海量数据集。

最高法院表示，在大多数情况下，执法部门需要获得授权才能从手机运营商处获取位置数据。然而，可购买数据的日益增多颠覆了人们对执法部门获取数据限制的传统理解。

在上个月公开的一份报告中，一个情报界小组承认，商业可用信息的激增已经开始超越更具侵入性的监控技术。

《华尔街日报》此前报道，国土安全部购买了数百万部手机的运动数据，用于无证监控美国边境附近人员的活动以及某些驱逐行动。

此外，隐私和公民自由倡导组织电子前沿基金会去年获得的公开记录显示，位置数据越来越多地开始流向州和地方警察部门。一家为执法部门服务的供应商表示，它可以获取美国2.5亿台设备的位置，尽管这些数据通常存在重大空白。

写信给拜伦·陶，邮箱：[email protected]

刊登于2023年7月11日印刷版，标题为《各州推动收紧数字隐私规则》。