L'ordine, riportato per la prima volta da Reuters, limiterà i trasferimenti in massa di informazioni geolocalizzate, biometriche, sanitarie e finanziarie degli americani da parte di broker di dati e altri a specifici "Paesi di interesse", hanno detto i funzionari.
Inoltre, impedirà il trasferimento di qualsiasi volume di dati sul personale governativo degli Stati Uniti a tali Paesi, che includono anche Iran, Corea del Nord, Cuba e Venezuela.
"La Cina e la Russia stanno acquistando dati personali sensibili americani dai broker di dati" e li sfruttano "per intraprendere una serie di attività nefaste, tra cui attività malevole di tipo informatico, spionaggio e ricatto", hanno detto i funzionari.
"L'acquisto di dati attraverso i broker di dati è attualmente legale negli Stati Uniti. Questo riflette una lacuna nel nostro kit di strumenti di sicurezza nazionale", hanno aggiunto, affermando che l'ordine di mercoledì mira a colmare tale lacuna.
L'ordine è l'ultimo tentativo di Washington di arginare il flusso di dati americani verso la Cina, che è impegnata da anni in una guerra commerciale e tecnologica con gli Stati Uniti.
Il Congresso degli Stati Uniti sta valutando la possibilità di vietare alle agenzie federali di stipulare contratti con i gruppi cinesi BGI Group e Wuxi APPTEC, nell'ambito di un tentativo di impedire alla Cina di accedere ai dati genetici e alle informazioni sanitarie personali degli Stati Uniti.
Nel 2018, un comitato statunitense che esamina gli investimenti stranieri per le potenziali minacce alla sicurezza nazionale ha respinto un piano della cinese Ant Financial per l'acquisizione della società di trasferimento di denaro statunitense MoneyGram International, perché le aziende non erano in grado di dissipare le preoccupazioni sulla sicurezza dei dati che possono essere utilizzati per identificare i cittadini statunitensi.
I funzionari hanno detto mercoledì che le transazioni con i broker di dati che sanno che le informazioni finiranno in "Paesi di preoccupazione" saranno vietate, così come tutti i trasferimenti di dati genomici.
I trasferimenti di altre classi di dati - da quelli biometrici a quelli finanziari - saranno vietati solo se soddisfano determinate soglie di volume e se vengono inviati a questi Paesi, ha detto un funzionario.
Per placare i timori che le nuove regole ostacolino inutilmente l'attività economica, sono stati esentati alcuni tipi di dati, tra cui le buste paga e la conformità aziendale.
Saranno consentite anche alcune transazioni, come i servizi cloud, gli accordi di lavoro e di investimento, a condizione che vengano rispettati alcuni requisiti di sicurezza, come la crittografia e l'anonimizzazione.
L'ordine prevede anche che il Dipartimento di Giustizia dia all'industria un'ampia opportunità di commentare le proposte prima che entrino in vigore.
La Casa Bianca afferma che le aziende stanno raccogliendo più dati degli americani che mai. Questi dati sono spesso venduti e rivenduti legalmente attraverso broker di dati che possono poi trasferirli a servizi di intelligence stranieri, a militari o a società controllate da governi stranieri. (Servizio di Alexandra Alper e Kanishka Singh; redazione di Chris Sanders e Richard Chang)
