奥巴马**正在发布一项立法草案，使消费者更容易看到或删除公司保存的个人数据。今天，白宫宣布将根据2012年首次发布的《消费者隐私权法案》的原则发布一份草案。消费者隐私是奥巴马在国情咨文中承诺要解决的几个与互联网相关的问题之一，他此前还发布了一份情况说明书，概述了这一点和其他拟议的修改。

2015年的《消费者隐私权法案》（C***umer Privacy Bill of Rights Act）将处理公司可以从客户那里收集的大量数据——无论这些数据是内部使用的、由广告商分析的，还是卖给第三方聚合商的。它将要求公司对数据的使用方式提供“简明易懂”的解释，并为客户提供查看、更正或删除信息的选项。

公司必须制定“易于理解”的数据使用政策

具体来说，这包括诸如姓名、地址、社会保障或护照号码、指纹或信用卡号码等信息；它不包括理论上无法追溯到特定人的“去匿名化”数据，也不包括识别网络安全问题所涉及的信息，只要公司做出“合理努力”删除识别信息。公司必须弄清楚收集了哪些信息，这些信息将与谁共享，何时销毁，是否销毁，如何保证安全，以及客户如何查看或删除这些信息。

公司还被要求采取“合理措施”减轻隐私风险，并向用户说明这些风险，联邦贸易委员会还需要制定隐私审查规则。如果一家公司违反了法案的条款，它将受到联邦贸易委员会、用户和州检察长的诉讼。该法案为小型运营商设立了豁免，包括每年为10000人或更少的人处理数据或雇员不超过5人的人，白宫说这可以减轻小型企业的负担。

有时已经有可能找出公司收集的信息。例如，加州的“亮光”法要求公司披露他们向第三方营销公司**的信息。像Facebook这样的公司也试图让他们的隐私政策更具可读性，因为它拥有大量的信息。

该法案假设“在这个世界上，我们所有的数据都是随时收集的。”

乔治敦大学法学院隐私与技术中心主任阿尔瓦罗·贝多亚（Alvaro Bedoya）担心，奥巴马的法案实际上可能先于州法律，只要公司保持一定程度的透明度，就允许他们收集自己想要的东西。他引用了伊利诺伊州和得克萨斯州禁止公司未经许可收集生物特征信息的规定他写道：“这项法案将抹去这些保护措施，而不提供任何明确的替代措施，”他补充说，“似乎假设一个世界，我们所有的数据都是随时收集的。”

他不是一个人。非营利组织消费者监督机构称该法案“充满漏洞”，并表示“设想了一个行业将主导制定行为准则的过程”。数字民主中心说，它过于依赖企业的判断来决定信息是否敏感以及应如何管理，从而限制了联邦贸易委员会的权力。”尽管总统的隐私权法案承诺了透明度和控制，但它创造了一个迷宫般的过程，消费者必须先浏览这个过程，然后才能真正访问和更正公司持有的自己的数据记录，”一份声明说。民主与技术中心表示，它“在当今数字世界所需的隐私保护方面还存在不足。”

归根结底，贝多亚希望，无论到达国会的是什么，都将更加具体和权威，为有意义的改革打开大门。与此同时，奥巴马还将继续推进其他方面的工作——本月早些时候，他出台了一项网络安全行政命令，这是一系列漫长而可疑的尝试中的又一项，这些尝试旨在制定规则，以监管类似去年索尼黑客攻击事件的违规行为。

2月27日下午5:00更新：增加了消费者监督机构、数字民主中心和民主与技术中心的声明。