美国保护个人信息最重要的法律是什么？

美国保护个人信息最重要的法律是于1974年制定的《隐私法》。该法主要针对联邦行政机构的行政执法行为而制定，规定了联邦政府搜集与利用个人信息方面应当遵循的程序与规则，防止行政机关滥用行政权力侵犯公民个人隐私。其主要内容为对个人信息的收集、持有、储存以及传输的相关原则与具体程序做出的详细规定。^[2]

该法的主要内容包括如下方面：

（1）适用范围。该法规范的对象主要包括联邦部、会级以上级别的行政机关在行使行政职权的过程中可能侵犯公民个人信息的行为。

（2）保护客体。该法保护的客体是政府机关在履行行政职务过程中掌握的个人信息记录。

（3）个人权利。美国《隐私法》明确规定了公民个人的权利基础是基于其隐私权投射于信息上而产生的信息隐私权。该权利主要包括决定权、知情权、更正权三项核心内容。决定权是指信息所有权人有权决定个人信息是否公开以及利用方式等问题。知情权是指信息主体有权了解自己的个人信息全部内容，也有权了解行政机关如何使用个人信息。更正权是指当信息主体通过某种渠道了解到行政机关掌握的个人信息存在瑕疵或错误时，有权要求行政机关就瑕疵或者错误的信息予以更正的权利。上述三项权利内容在世界范围内具有很强的立法示范意义。

（4）行政机关的义务。行政机关的义务主要表现为以下几个方面：

第一，向本人收集义务。为了保证公民个人的知情权，行政机关在收集个人信息的过程中，尽量向信息主体直接收集信息，尤其是在利用公民个人信息做出对公民重要的决定的过程中更是如此，确保公民知晓个人信息被收集、使用的事实，保障公民的知情权与自由选择权。

第二，向本人告知义务。行政机关在向公民个人收集个人信息的过程中，需要向公民明确告知收集个人信息的用途，保障公民的知情权。行政机关收集公民个人信息需要向社会公开，接受社会监督。

第三，收集必要性义务。行政机关只有在确有必要的情况下才收集保存个人信息，收集的过程应当严格遵守法律规定，不得超出法律规定范围或者违反法律规定的程序收集个人信息。

第四，保密义务。行政机关收集个人信息之后需要严守保密义务，不得无端泄露。

第五，保证正确义务。行政机关需要及时对改变的个人信息进行更正，特别是公民一些负面信息在发生变化后应当及时调整，避免对公民带来进一步的负面影响。

第六，安全保障义务。行政机关需要保证公民个人信息不被不当泄露及不当使用。行政机关应当使用相应的信息安全技术保障公民个人信息安全。

由于政府掌握了大量的公民个人信息，防范政府部门滥用或者侵犯公民个人信息具有至关重要的意义。美国的《隐私法》对于保护公民个人信息不受政府机关侵犯起到了至关重要的作用。