美国修订隐私法案:拟十年拨款10亿严禁AI公司出售健康数据

美国参议员伊丽莎白·沃伦与众议员玛丽·盖伊·斯坎伦正式提出修订版的《健康与位置数据保护法案》，明确将法律适用范围扩大至生成式人工智能系统，旨在全面禁止AI公司和数据经纪商出售用户在聊天机器人中输入的敏感医疗与个人健康信息。

这一立法动作直接回应了当前科技巨头竞逐医疗场景所引发的隐私漏洞——今年早些时候，埃隆·马斯克公开呼吁用户将详细核磁共振扫描等病历上传至xAI的Grok以测试其诊断能力，OpenAI随后推出了专门处理病历文件的安全环境，Anthropic也紧随其后推出了符合HIPAA标准的Claude变体。在缺乏统一联邦数字隐私框架的当下，用户数据安全基本依赖于企业的标准隐私政策承诺。

为此，新法案不仅责成联邦贸易委员会（FTC）在180天内制定具有约束力的正式法规，更计划在未来十年内为其注入10亿美元的专项执法资金，并赋予地方总检察长及普通公民直接起诉违规企业的权利。此举标志着监管层开始对AI大模型训练的数据边界进行硬性约束，试图在科技公司将生物数据视为“模型燃料”的商业狂热中，重新夺回个人隐私的最终控制权，对整个生成式AI行业的商业化数据治理具有深远的合规风向标意义。