美国国会拟禁止AI公司出售你的健康数据

美国国会即将提出一项新法案，旨在禁止出售美国人的健康与位置信息——包括用户向ChatGPT或Claude等AI聊天机器人透露的数据。该法案由参议员伊丽莎白·沃伦（马萨诸塞州民主党）和众议员玛丽·盖伊·斯坎伦（宾夕法尼亚州民主党）联合发起，是对2022年6月首次推出的《健康与位置数据保护法》的修订版。原法案仅禁止数据经纪商收集和销售健康与位置数据，而新版本将范围扩大至所有公司，并明确涵盖输入AI系统的数据。

近年来，AI实验室纷纷将目光投向健康与医疗领域。今年1月，埃隆·马斯克公开呼吁用户将MRI扫描等医疗记录上传至xAI的聊天机器人Grok。同月，OpenAI推出了ChatGPT Health——一个被认为更安全的沙盒选项卡，鼓励用户上传医疗记录和其他敏感信息。此外，OpenAI还推出了面向医疗提供者的ChatGPT for Healthcare。几天后，Anthropic紧随其后发布了Claude for Healthcare，这是一款“符合HIPAA标准”的工具，面向个人、医疗提供者和医院。

然而，当面临数据泄露或未经授权的访问时，用户在很大程度上只能依赖AI公司的诚信。伊利诺伊大学厄巴纳-香槟分校法学教授萨拉·格克今年1月对The Verge表示，OpenAI和Anthropic等工具的数据保护“主要取决于公司在隐私政策和使用条款中的承诺”。尽管多年来屡次尝试，美国仍缺乏一个全面的联邦数据隐私框架。

这项法案还得到了参议员罗恩·怀登（俄勒冈州民主党）和伯尼·桑德斯（佛蒙特州独立人士）的支持。法案要求联邦贸易委员会（FTC）在180天内制定相关规则，并允许FTC、州检察长以及受影响的个人提起诉讼以强制执行。此外，法案将在未来10年内拨款10亿美元用于FTC的执法工作。

沃伦参议员在一份声明中表示：“现在比以往任何时候都更需要打击那些通过出售美国人最敏感信息而获取巨额利润的数据经纪商。尤其是在越来越多的人将私人健康数据输入AI的情况下，我们必须确保这些信息不会被出价最高者滥用。”