美议员拟立法禁止 AI 公司出售用户健康数据

美国民主党参议员 Elizabeth Warren（马萨诸塞州）和众议员 Mary Gay Scanlon（宾夕法尼亚州）将在未来数周内推出新版《健康与位置数据保护法》（Health and Location Data Protection Act），专门针对 AI 时代进行调整。新法案的核心条款是：禁止任何企业将美国人的健康与位置数据出售给数据经纪商（data brokers），其中特别覆盖了用户在 ChatGPT、Claude 等 AI 聊天机器人中透露的个人信息。

法案背景与迭代

该法案最早于 2022 年 6 月提出，初始版本主要限制数据经纪商自身收集和转售健康与位置数据的行为。四年后推出的新版法案在两个方面进行了扩展：

• 将监管对象从数据经纪商扩展至所有向经纪商出售相关数据的企业；
• 明确将用户与 AI 聊天机器人交互时产生的内容纳入「健康数据」的保护范围。

这意味着，AI 公司如果在服务过程中收集到用户的健康相关信息（例如症状描述、用药咨询等），将不得再将其作为商业资产转售。

立法动因

议员们推动立法的直接动因，是 AI 聊天机器人正在成为用户分享敏感健康信息的新渠道。与传统搜索引擎或医疗 App 不同，用户在与 ChatGPT、Claude 等通用对话产品交流时，往往不会意识到自己输入的文本可能被视为「健康数据」并被用于交易。新法案试图通过立法明确这一边界，填补现有隐私法规在 AI 场景下的空白。

后续值得关注的问题

目前公开信息仅披露了立法意向和核心方向，以下细节仍待法案正式文本公布后确认：

• 「健康数据」的具体定义与边界；
• 违规企业的处罚力度与执法机构；
• 法案是否区分 B2C 聊天机器人与企业级 API；
• 对已发生的数据交易是否设有追溯条款。

由于法案仍处于提出阶段，后续审议、表决及生效时间均存在不确定性，但这一立法动向已显示美国国会对 AI 时代个人数据保护的关注正在升级。