纽约联邦法院于2026年10月20日作出简易判决，认定美国人事管理办公室（OPM）向DOGE人员披露数百万联邦雇员记录的行为违法。法院认定，OPM违反了《隐私法》的两项条款：一项限制机构间披露个人记录，另一项要求机构保护记录的安全与机密性。这一裁决被视为数据隐私领域的一次胜利。
政策内容
法院经简易判决认定，OPM向DOGE人员披露联邦雇员记录的行为违反了1974年《联邦隐私法》。具体而言，OPM违反了两项条款：
- 限制机构间披露个人记录的条款；
- 要求机构保护记录安全与机密性的条款。
主审法官Denise Cote在判决书中明确表示，OPM向DOGE人员授予广泛访问权限的决定已被裁定为非法。她写道：
“根据法院的简易判决裁定，OPM允许DOGE人员广泛访问其包含[个人身份信息（PII）]的记录系统的决定，已被认定为违法。”
针对OPM可能提出的现代化议程辩护，Cote法官进一步指出：
“记录中也没有任何依据支持这样的认定：即OPM向数十名DOGE人员授予对其包含PII的记录系统的广泛且加速的访问权限，是出于推进现代化议程的目的。”
适用对象
本案涉及OPM维护的关于数千万联邦雇员、退休人员及求职者的高度敏感个人信息数据库。自2025年1月起，OPM开始向美国DOGE服务处（最初由Elon Musk领导）披露数据。法院认定，这一披露行为违反了1974年《联邦隐私法》。
时间节点
- 2025年1月起：OPM开始向DOGE服务处披露数据；
- 2026年10月20日：纽约联邦法院作出简易判决，认定披露行为违法；
- 稍后日期：法院将另行裁决补救措施。
注意事项
自案件提起以来，许多DOGE人员已离开政府，OPM也已撤销了他们的数据库访问权限。然而，EFF指出，OPM仍应清理其造成的网络安全混乱。本案的补救措施尚未确定，法院将另行裁决。此案对政府数据共享合规具有判例意义，后续进展值得持续关注。