ABD Adalet Bakanlığı (DoJ), vatandaşların kişisel verilerinin Çin (Hong Kong ve Makao dahil), Küba, İran, Kuzey Kore, Rusya ve Venezuela.
“Bu son kural, Amerikalıların en hassas kişisel verilerini kullanan düşmanlarımızın oluşturduğu olağanüstü ulusal güvenlik tehdidini ele almada ileriye doğru atılmış çok önemli bir adımdır.” söz konusu Adalet Bakanlığı Ulusal Güvenlik Bölümü’nden Başsavcı Yardımcısı Matthew G. Olsen.
“Bu güçlü yeni ulusal güvenlik programı, Amerikalıların kişisel verilerinin doğrudan satın alma veya diğer ticari erişim araçları yoluyla düşman yabancı güçlere satılmasına artık izin verilmemesini sağlamak için tasarlandı.”
Şubat 2024’te ABD Başkanı Joe Biden, Amerikalıların hassas kişisel ve hükümetle ilgili verilerine casusluk, nüfuz, kinetik veya siber operasyonlar gibi kötü niyetli faaliyetler amacıyla yetkisiz erişimin oluşturduğu ulusal riski ele almak için bir idari emir imzaladı.
Ayrıca, sipariş not edildi söz konusu ülkelerin, yapay zeka ve diğer ileri teknolojileri geliştirmek veya iyileştirmek için toplu verilere erişimlerini kullanabileceğinin yanı sıra bu tür bilgileri ticari veri komisyoncularından ve diğer şirketlerden satın alabileceği.
“İlgili ülkeler ve kapsam dahilindeki kişiler aynı zamanda aktivistler, akademisyenler, gazeteciler, muhalifler, siyasi muhalifler veya sivil toplum kuruluşlarının üyeleri veya dışlanmış topluluklar hakkında bilgi toplamak, onları korkutmak, siyasi muhalefeti engellemek, ifade özgürlüklerini sınırlamak, barışçıl toplanmak için bu verileri kullanabilir. Adalet Bakanlığı, “ya da dernek kurmak ya da sivil özgürlüklerin başka şekillerde bastırılmasına olanak sağlamak” dedi.
Adalet Bakanlığı tarafından yayınlanan kuralın 90 gün içinde yürürlüğe girmesi bekleniyor. Belirli yasaklanmış, kısıtlanmış ve muaf işlem sınıflarını tanımlar; toplu hassas kişisel verileri içeren kapsam dahilindeki veri işlemlerine ilişkin kuralın yasaklamalarını ve kısıtlamalarını tetiklemek için toplu eşikler belirler; hukuki ve cezai yaptırımlar gibi yaptırım mekanizmalarını kurar.
Bu, altı kategoriyi kapsayan verileri kapsar: kişisel tanımlayıcılar (örneğin, Sosyal Güvenlik numaraları, sürücü belgesi vb.), kesin coğrafi konum verileri, biyometrik tanımlayıcılar, insan omik (genomik, epigenomik, proteomik ve transkriptomik) veriler, kişisel sağlık verileri ve kişisel finansal veriler.
Bununla birlikte, kuralın ne veri yerelleştirme gereklilikleri getirmediğini ne de ABD vatandaşlarının ilgili ülkelerde tıbbi, bilimsel veya diğer araştırmaları yürütmesini yasaklamadığını belirtmekte fayda var.
“Nihai kural aynı zamanda ABD’li kişilerin, ticari mal ve hizmetlerin satışının bir parçası olarak ilgili ülkelerle veya kapsam dahilindeki kişilerle mali ve diğer verilerin alışverişi de dahil olmak üzere ticari işlemlerde bulunmasını genel olarak yasaklamıyor veya aralarındaki bağın daha geniş bir şekilde ayrıştırılmasını amaçlayan önlemler dayatmıyor. DoJ, “ABD’nin diğer ülkelerle sahip olduğu önemli tüketici, ekonomik, bilimsel ve ticari ilişkiler” dedi.
