信息技术:政府对数据处理的全面指导可以改善公民权利和公民自由保护

美国政府问责署的发现新兴技术和数据能力导致收集、共享和使用的个人身份信息 (PII) 数量迅速增加。鉴于这些技术带来的威胁,许多联邦机构已采取行动保护公民权利和公民自由:所有 24 个《1990 年首席财务官法案》机构都指定了一名负责监督公民权利保护的官员,而 24 个机构中有 7 个指定了一名负责公民自由的官员。24 个机构中有 16 个报告称,他们通过单独的政策和程序或隐私合规活动来解决公民权利和公民自由保护问题。其余 8 个机构报告称,其政策或合规活动中未考虑公民权利和公民自由保护。GAO 向这 24 个机构发送的问卷调查结果显示,在保护公众公民权利和公民自由方面,最常提到的两个挑战是 (1) 12 个机构认为处理与新兴技术相关的保护措施很复杂,以及 (2) 11 个机构报告称缺乏具备公民权利、公民自由和新兴技术所需技能的合格工作人员。此外,24 个机构中有 8 个认为,额外的政府范围的法律或指导将加强解决公民权利和公民自由保护问题的一致性。一个机构指出,这种指导可以消除

来源:美国政府问责局__信息技术信息

快速事实

面部识别或人工智能等新兴技术迅速增加了联邦机构收集、共享和使用的个人身份信息的数量。

本问答报告探讨了机构在使用个人数据时如何保护公众的公民权利和公民自由。 一些机构有政策和程序来指导他们开展这些工作。 但由于没有政府范围的法律或指导,因此各个机构的具体情况各不相同。

问答

我们建议国会指示某个机构发布政府范围的指导或法规,在使用个人数据时考虑公民权利和公民自由保护。

建议

重点

GAO 的发现

新兴技术和数据能力导致收集、共享和使用的个人身份信息 (PII) 数量迅速增加。鉴于这些技术带来的威胁,许多联邦机构已采取行动保护公民权利和公民自由:

    所有 24 个《1990 年首席财务官法案》机构都指定了一名负责监督公民权利保护的官员,而 24 个机构中有 7 个指定了一名负责公民自由的官员。24 个机构中有 16 个报告称,它们在单独的政策和程序中或在隐私合规活动中解决了公民权利和公民自由保护问题。其余 8 个机构报告称,它们在政策或合规活动中没有考虑公民权利和公民自由保护问题。
  • 所有 24 个《1990 年首席财务官法案》机构都指定了一名负责监督公民权利保护的官员,而 24 个机构中有 7 个指定了一名负责公民自由的官员。
  • 24 个机构中有 16 个报告称,它们在单独的政策和程序中或在隐私合规活动中解决了公民权利和公民自由保护问题。其余八个机构报告称,其政策或合规活动中没有考虑公民权利和公民自由保护。