EUA avançam com repressão a corretores de dados que vendem para seis “países preocupantes”

O governo federal dos EUA está prestes a implementar uma Ordem Executiva que proibiria os corretores de dados de vender quantidades significativas de informações a compradores em seis países.

Em 28 de fevereiro, o presidente Biden publicado um Ordem Executiva [PDF] – “Prevenindo o acesso a dados pessoais sensíveis em massa de americanos e a dados relacionados ao governo dos Estados Unidos por países preocupantes”. A ordem autorizou o Departamento de Justiça a bloquear a venda de dados a países hostis, nomeadamente China (incluindo Hong Kong e Macau), Cuba, Irão, Coreia do Norte, Rússia e Venezuela.

Em março, a Câmara dos Deputados votou por unanimidade para implementar tal plano, mas excluiu Cuba ou Venezuela.

E então, nada aconteceu.

Mas agora a Casa Branca decidiu usar os poderes concedidos pela Ordem Executiva e abriu um Período de consulta pública de 30 dias antes de finalizar como a Ordem Executiva será aplicada.

De acordo com as regras propostas, os cidadãos dos EUA seriam proibidos de vender dados ou de processar dados dentro de empresas que sejam detidas em pelo menos 50 por cento por “um país preocupante” ou por indivíduos que residam principalmente nesse país. As restrições, a serem aplicadas pela Divisão de Segurança Nacional do DoJ, entram em vigor depois que uma entidade atinge os seguintes limites:

• Dados financeiros pessoais de mais de 10.000 pessoas nos EUA
• Dados pessoais de saúde de mais de 10.000 pessoas nos EUA
• Dados precisos de geolocalização em mais de 1.000 dispositivos nos EUA
• Dados genômicos humanos de mais de 100 pessoas nos EUA
• Identificadores biométricos em mais de 1.000 pessoas nos EUA
• Certos identificadores pessoais cobertos em mais de 100.000 pessoas nos EUA
• Ou qualquer combinação desses tipos de dados que atenda ao limite mais baixo para qualquer categoria no conjunto de dados

“Uma empresa dos EUA seria proibida de contratar um laboratório na China para analisar dados ou amostras de DNA de mais de 100 pessoas dos EUA, e uma empresa dos EUA que detivesse dados financeiros ou de saúde de mais de 10.000 pessoas dos EUA teria que cumprir os requisitos de segurança do Departamento de Justiça se , digamos, cedeu a participação acionária de sua empresa a um investidor russo, contrata uma empresa com sede chinesa para armazenar ou processar, ou contrata funcionários que residem principalmente na China como parte de sua equipe global de TI”, disse um alto funcionário do Departamento de Justiça na segunda-feira. .

“As proibições também seriam acionadas se quaisquer dados relacionados ao governo, como dados precisos de geolocalização dentro de certas áreas geográficas relacionadas a nós, instalações e atividades governamentais ou dados pessoais confidenciais de funcionários do governo dos EUA”.

Existem, é claro, exceções. As atividades oficiais do governo estão isentas, assim como as transações relacionadas com a prestação de serviços básicos de telecomunicações, como chamadas internacionais. As comunicações pessoais inofensivas que “não transferem nada de valor” também não são abrangidas. O mesmo ocorre com as divulgações regulatórias para ensaios clínicos de medicamentos ou dispositivos médicos, de acordo com o Departamento de Justiça. Tal como acontece com muitas restrições dos EUA, as isenções podem ser solicitadas ao DoJ através de um processo de licenciamento.

“As transferências de, digamos, um aplicativo baseado nos EUA para uma controladora chinesa ou dentro de um grupo corporativo seriam reguladas pelas proibições”, disse um alto funcionário da Segurança Interna. “Há uma exceção para o compartilhamento de dados que fazem parte de processos administrativos ou auxiliares de rotina e de negócios, como folha de pagamento ou recursos ou pagamentos de impostos ou similares.”

Apesar de todas estas cláusulas de saída, as regras representam pelo menos um passo em frente no longo e tortuoso caminho para melhorar a protecção de dados dos residentes nos EUA. Esse caminho ainda não inclui uma lei nacional forte sobre a privacidade de dados, uma ideia que não aparece com destaque nas campanhas eleitorais dos EUA deste ano. ®