美国修订隐私法案:拟十年拨款10亿禁止AI公司出售健康数据

美国参议员伊丽莎白·沃伦与众议员玛丽·盖伊·斯坎伦，联手抛出了一份修订版的《健康与位置数据保护法案》。这次修订的核心变化，是把法律射程直接对准了生成式人工智能——说白了，就是全面禁止AI公司和数据经纪商，把用户在聊天机器人里输入的敏感医疗信息和健康数据拿出去买卖。 这一刀切下去，背后是近几年科技巨头在医疗场景里疯狂“卷”出来的隐私漏洞。今年早些时候，埃隆·马斯克公开喊话：大家把核磁共振扫描、病历这些详细资料上传到xAI的Grok里，让它试试诊断能力；紧接着，OpenAI推出了一个专门处理病历文件的安全环境；Anthropic也不甘落后，拿出了符合HIPAA标准的Claude变体。问题在于，美国至今没有统一的联邦数字隐私框架，用户的数据安全，基本上只能靠企业自己那几张“标准隐私政策承诺”来兜底——这层纸到底有多薄，大家心里都有数。 新法案给出的回应很硬气：不仅要求联邦贸易委员会（FTC）在180天内拿出具有约束力的正式法规，还计划在未来十年砸进10亿美元的专项执法资金。更关键的是，地方总检察长乃至普通公民，都可以直接起诉违规企业。这意味着监管层开始对AI大模型训练的数据边界划出硬杠杠——在科技公司把生物数据当成“模型燃料”的商业狂潮中，立法者试图重新把个人隐私的最终控制权拽回手里。对整个生成式AI行业的商业化数据治理来说，这份法案的合规风向标意义，怎么强调都不为过。