Novos EUA. Regra DoJ Interrompe Transferências de Dados em Massa para Nações Adversariais para Proteger a Privacidade
Os EUA. O Departamento de Justiça (DoJ) emitiu uma regra final que executa a Ordem Executiva (EO) 14117, que impede a transferência em massa de dados pessoais dos cidadãos para países de interesse, como China (incluindo Hong Kong e Macau), Cuba, Irã, Coréia do Norte, Rússia e Venezuela.
“Esta regra final é um passo crucial para enfrentar a extraordinária ameaça à segurança nacional representada por nossos adversários que exploram os dados pessoais mais sensíveis dos americanos” disse Procurador-Geral Assistente Matthew G. Olsen da Divisão de Segurança Nacional do Departamento de Justiça.
“Este novo e poderoso programa de segurança nacional é projetado para garantir que os dados pessoais dos americanos não possam mais ser vendidos a potências estrangeiras hostis, seja através de compra direta ou outros meios de acesso comercial.”
Em fevereiro de 2024, EUA. Presidente Joe Biden assinou uma ordem executiva para abordar o risco nacional representado pelo acesso não autorizado aos dados pessoais e relacionados ao governo dos americanos para atividades maliciosas, como espionagem, influência, cinética ou operações cibernéticas.
Além disso, a ordem anota que os países em questão possam alavancar seu acesso a dados em massa para desenvolver ou refinar inteligência artificial e outras tecnologias avançadas, bem como comprar essas informações de corretores de dados comerciais e outras empresas.
“Países preocupados e pessoas cobertas também podem explorar esses dados para coletar informações sobre ativistas, acadêmicos, jornalistas, dissidentes, oponentes políticos ou membros de organizações não governamentais ou comunidades marginalizadas para intimidá-los; conter a oposição política; limitar as liberdades de expressão, reunião pacífica ou associação; ou permitir outras formas de supressão das liberdades civis”, disse o DoJ.
A regra emitida pelo DoJ deve entrar em vigor em 90 dias. Ele identifica certas classes de transações proibidas, restritas e isentas; define limites em massa para desencadear as proibições e restrições da regra em transações de dados cobertos envolvendo dados pessoais sensíveis em massa; e estabelece mecanismos de execução, como penalidades civis e criminais.
Isso abrange dados que abrangem seis categorias: identificadores pessoais (por exemplo, números da Previdência Social, carteira de motorista, etc.), dados precisos de geolocalização, identificadores biométricos, dados humanos ‘omic (genômicos, epigenômicos, proteômicos e transcriptômicos), dados pessoais de saúde e dados financeiros pessoais.
No entanto, vale a pena notar que a regra não impõe requisitos de localização de dados, nem proíbe os cidadãos dos EUA de realizar pesquisas médicas, científicas ou outras em países de preocupação.
“A regra final também não proíbe amplamente as pessoas dos EUA de se envolver em transações comerciais, incluindo a troca de dados financeiros e outros como parte da venda de bens e serviços comerciais com países de interesse ou pessoas cobertas, ou impor medidas destinadas a uma dissociação mais ampla das relações substanciais de consumo, econômicas, científicas e comerciais que os Estados Unidos têm com outros países”, disse o DoJ.