人工智能正加速融入医疗健康领域，然而隐私安全的警钟也越敲越响——用户向智能助手透露的病史、上传的体检报告，是否会被非法转售给数据中介？这并非危言耸听，而是现实发生的隐患。针对这一风险，美国国会正酝酿一项新法案，剑指AI公司非法交易用户健康数据的行为。

这项名为《健康与位置数据保护法案》的修正案，由参议员伊丽莎白·沃伦与众议员玛丽·盖伊·斯坎伦共同提出。相较于旧版，新法规不仅维持了对数据经纪商交易特定敏感数据的禁令，更首次将用户主动向AI系统提交的私密信息纳入法律监管范围——例如，你对AI助手提及的每一句“我最近心脏不太舒服”，都将可能获得法律层面的保护。

补足AI时代隐私防护的制度缺口

目前，全球主流AI企业正积极布局医疗健康服务生态。它们鼓励用户上传电子病历、体检报告，乃至接入可穿戴设备所收集的生理数据，用以增强智能问诊与健康分析能力。然而，现有防护机制高度依赖各平台自行制定的隐私政策——本质上仍是各自为政，缺乏具强制约束力的国家法律框架。

为堵住企业通过出售敏感信息谋取暴利的漏洞，新法案明确规定：任何机构不得将AI交互过程中产生或收集的数据，出售、共享或授权给第三方数据中介。这相当于从源头上截断用户与AI助手对话时，健康数据被暗中导入商业利益链的路径。事实上，此类数据一旦流入黑市，其价格甚至可能超过信用卡信息。

升级执法权限并注入专项监管资源

根据法案要求，美国联邦贸易委员会须在六个月内制定并发布实施细则。更为重要的是，法案授予监管机构、各州检察长以及直接受害用户独立提起民事诉讼的法定权利——这意味着违规企业的代价将显著增加，追责效率也将大幅提升。

值得关注的是，法案还计划在未来十年内向联邦贸易委员会拨付总额10亿美元的专项资金，专项用于该领域的监测、调查与执法。立法者的逻辑十分明确：当用户逐渐习惯于向AI倾诉疾病史、用药记录等高度敏感信息时，法律屏障必须同步加固，绝不能让这些核心隐私沦为竞价拍卖场上的商品。