美国CFPB拟制定“数据经纪人”规则

　　【预警资讯】

　　2023年8月15日，美国消费者金融保护局（CFPB）官网发布CFPB主任关于保护美国人免受“数据经纪人（DataBroker）”行为侵害的会议发言。CFPB提出两项提案：一是将提供特定类型消费者数据的“数据经纪人”划定为“消费者报告机构（ConsumerReportingAgency）ℽ;二是明确“信用标题数据（CreditHeaderData，信用报告文件中开头部分的数据）”是否为一种“消费者报告（ConsumerReports）ℽ，以限制披露敏感信息的行为。同时，CFPB提出制定数据经纪人问责制，以应对人工智能发展对处理敏感个人信息行为所带来的风险。（资讯分类：境外，数据和隐私保护；资讯来源：美国消费者金融保护局）

　　【预警提示】

　　美国制定“数据经纪人”制度可以为我国数据交易市场中的企业提供行为指引，提示相关企业关注数据交易行为的合规风险，履行数据保护义务。建议数据交易市场中的各主体把控数据流通中的各个环节，以应对监管环境的变化。一是，建议数据中介机构和市场供需双方，根据法律要求和业务需要，在技术上完善数据安全措施，如加密数据、访问控制、安全储存、安全传输等；二是，建立数据交易合规体系，规范数据交易流程，确保企业有合法的授权进行数据的交易和处理，在数据交易中披露使用范围并严格限制使用范围，主动向数据主体提供充分透明的信息，尊重数据主体的权益，并设置完备的机制响应数据主体的权利请求；三是，建议企业提高判断敏感个人信息的能力，在技术上和程序上严格限制敏感个人信息的访问权限，对敏感个人信息进行匿名化处理，降低数据的敏感性，严格保护敏感个人信息，以适应新的监管环境。

[期号：20250814-20250820]