Nové pravidlá bezpečnosti údajov v USA sa zameriavajú na ochranu osobných údajov pred zahraničnými protivníkmi

V rámci neustáleho úsilia o zabezpečenie citlivých informácií zaviedlo americké ministerstvo spravodlivosti súbor nových pravidiel, ktorých cieľom je zablokovať krajinám ako Čína, Rusko a Irán prístup k hromadným osobným údajom Američanov. Tieto opatrenia sú reakciou na rastúce obavy z toho, ako by zahraniční protivníci mohli využívať údaje na kybernetické útoky, špionáž a vydieranie.

Kľúčové prvky nového návrhu

Cieľom nových nariadení je presadiť prísnejšie obmedzenia obchodných transakcií, ktoré zahŕňajú citlivé údaje z USA. Vyplýva to z výkonného príkazu, ktorý začiatkom tohto roka vydal prezident Joe Biden. Tu sú hlavné poznatky:

• Pravidlá sa neobmedzujú na Čínu , Rusko a Irán, ale vzťahujú sa aj na ďalšie krajiny vrátane Venezuely, Kuby a Severnej Kórey .
• Teraz sú identifikované špecifické kategórie údajov, ako sú ľudské genomické údaje od viac ako 100 Američanov, zdravotné alebo finančné údaje týkajúce sa viac ako 10 000 jednotlivcov a presné geolokačné údaje na viac ako 1 000 amerických zariadeniach.
• Sprostredkovatelia údajov sú výslovne zameraní. Každý podnik, ktorý vedome prenáša údaje do „krajín záujmu“, bude čeliť trestným a občianskoprávnym sankciám.

Cieľom týchto obmedzení je obmedziť riziká zneužitia citlivých údajov na strategické zisky alebo škodlivé účely cudzími mocnosťami.

Prečo práve teraz?

USA majú dlho problémy s ochranou osobných údajov, najmä z Číny, ktorá bola obviňovaná z používania údajov ako nástroja v rámci svojich geopolitických ambícií. V roku 2018 USA zablokovali akvizíciu MoneyGram čínskou spoločnosťou Ant Financial s odvolaním sa na obavy o bezpečnosť údajov občanov USA.

Ako sa technológie neustále vyvíjajú, rastie aj možnosť zneužitia. Americké finančné, zdravotné a genomické údaje predstavujú poklad pre protivníkov, ktorí chcú podkopať národnú bezpečnosť alebo získať prevahu v ekonomických a politických arénach.

Vplyv na podniky a spotrebiteľov

Tieto nové pravidlá majú ďalekosiahle dôsledky pre spoločnosti, najmä tie, ktoré pracujú s veľkým objemom osobných informácií. Technické spoločnosti ako TikTok, ktoré sú už pod drobnohľadom kvôli problémom s ochranou osobných údajov, by sa mohli ocitnúť v horúcej vode, ak prenesú citlivé údaje čínskym materským spoločnostiam.

Okrem toho by pravidlá mohli ovplyvniť aj sprostredkovateľov údajov, odvetvie, ktoré zhromažďuje a predáva spotrebiteľské informácie rôznym kupujúcim. Firmy budú musieť byť opatrní pri zaobchádzaní s údajmi, aby sa vyhli vysokým pokutám alebo trestným obvineniam.

Väčší obraz s údajmi ako aktívom národnej bezpečnosti

Dáta už nie sú len otázkou ochrany osobných údajov – je to otázka národnej bezpečnosti. Týmto novým návrhom USA signalizujú, že považujú ochranu osobných údajov svojich občanov za kritický obranný mechanizmus. Umožnenie prístupu zahraničným protivníkom k obrovskému množstvu údajov otvára zraniteľné miesta, ktoré možno zneužiť neočakávaným spôsobom.

Cieľom návrhu je dosiahnuť rovnováhu medzi umožnením globálneho podnikania a zabezpečením národnej bezpečnosti. Je však jasné, že v dnešnom digitálnom svete sú údaje mocnou zbraňou a ich zabezpečenie sa stalo najvyššou prioritou.

Keďže sa globálna krajina stáva viac orientovanou na údaje, táto iniciatíva predstavuje zásadný krok v pokračujúcom úsilí vlády USA o zabezpečenie informácií svojich občanov. Dôsledky získania prístupu zahraničných protivníkov k obrovskému množstvu amerických údajov sú značné a nové pravidlá sú pevnou odpoveďou na túto hrozbu.

Podniky aj spotrebitelia sa musia prispôsobiť bezpečnejšiemu a regulovanejšiemu prostrediu. Tento návrh je pripomienkou širších výziev pri ochrane údajov v prepojenom svete. Aký by mal byť ďalší krok na ďalšiu ochranu údajov a zároveň zachovanie inovácií nažive?