Ligjet për privatësinë e të dhënave në SHBA

Çështjet e privatësisë së të dhënave dhe rregulloret përkatëse janë disa nga sfidat më të mëdha me të cilat përballen kompanitë sot. Ndërsa kompanitë e prekura nga GDPR kanë ndjerë valën fillestare të gjobave, kërkesave dhe standardeve, privatësia tani është një çështje ndërkombëtare.

Shtetet e Bashkuara tashmë kanë filluar të lëvizin drejt rregullimit revolucionar të privatësisë. Me ligjet e miratuara në Kaliforni dhe Nevada dhe faturat e planifikuara në shumë shtete të tjera, kompanitë duhet të presin që të ndikohen brenda muajve të ardhshëm.

Ky artikull zbërthen pjesët thelbësore të ligjit/ligjit të rregullimit të privatësisë të çdo shteti - duke përfshirë kë mbulojnë, kur hyjnë në fuqi, gjobat, si të arrihet pajtueshmëria si dhe pse shtetet ndërmorën hapat përpara qeverisë federale për të mbrojtur të dhënat personale të konsumatorit.

Akti i Privatësisë së Konsumatorit në Kaliforni

Si një nga ligjet e para të privatësisë të miratuar pas GDPR, CCPA po vepron si plani për faturat e tjera në SHBA. Duke filluar nga 1 janari 2020, CCPA zbatohet për një biznes që mbledh/përpunon të dhënat personale të banorëve të Kalifornisë ose bën biznes në Kaliforni. Këto biznese i nënshtrohen CCPA nëse:

Tejkaloni të ardhurat bruto prej 25 milionë dollarësh

Blini, merrni, shisni ose ndani (gjithsej të kombinuara) informacione personale të 50,000 ose më shumë familjeve ose pajisjeve të konsumatorëve

Fitoni 50% ose më shumë të të ardhurave vjetore nga shitja e informacionit personal të konsumatorit

CCPA u jep konsumatorëve të drejta të ngjashme me GDPR, duke përfshirë zbulimin e informacionit personal dhe kërkesat për të dhëna personale. Bizneseve u kërkohet t'u përgjigjen kërkesave të verifikueshme të konsumatorëve me informacione, të tilla si kategoritë dhe të dhënat e informacionit personal, palët e treta dhe kategoritë e palëve të treta me të cilat ndahen të dhënat, etj.

Seksioni, i njohur si Kërkesat për Subjektet e të Dhënave (DSR) u jep përdoruesve akses në opsionet e fshirjes për informacionin e tyre personal. Gjithashtu, CCPA kërkon që bizneset të shfaqin një lidhje "Mos shes informacionin tim personal" në faqen e tyre kryesore. CCPA do të zbatohet nga Prokurori i Përgjithshëm dhe përfshin gjoba deri në 7,500 dollarë për çdo shkelje individuale.

Ligji i Privatësisë së Nevadës

Ligji për privatësinë e Nevadës u nënshkrua në 29 maj 2019 dhe u zbatua në 1 tetor 2019, tre muaj përpara CCPA më të njohur. Ligjet janë shumë të ngjashme, por kanë një ndryshim të madh në mënyrën se si përcaktohet "shitja". Ligji i Nevadës është më i ngushtë, nuk mbulon të gjithë ofruesit e shërbimeve dhe është më i butë ndaj institucioneve financiare. Sipas InfoLawGroup, ligji CCPA dhe Nevada janë të ngjashëm në atë që të dy kërkojnë që "bizneset të dalin me një proces për të verifikuar legjitimitetin e një kërkese për të hequr dorë nga konsumatori dhe të kërkojnë që bizneset t'i përgjigjen kërkesës brenda 60 ditëve". Ngjashëm me Kaliforninë, zbatimi i Nevadës i takon Prokurorit të Përgjithshëm dhe përfshin gjoba deri në 5,000 dollarë për shkelje.

Projektligji i Privatësisë së Nju Jorkut

Në maj 2019, senatori i shtetit të Nju Jorkut, Kevin Thomas prezantoi një nga faturat më revolucionare në privatësinë e të dhënave. Kërkesat ishin standarde dhe përfshinin mundësinë e banorëve për të aksesuar, korrigjuar, fshirë dhe mbajtur të dhënat e tyre personale nga palët e treta.

Megjithatë, u shtuan dispozita më të gjera, si detyrimet ndaj fiduciarëve të të dhënave dhe e drejta e banorëve për të ngritur padi kundër kompanive nëse dëmtohen për shkak të shkeljes. Kjo e drejtë private e veprimit është një nga pikat më të mëdha ndarëse nga rregulloret e tjera dhe mund të nxisë konsumatorët që të ndjekin kompanitë që nuk kanë përputhshmëri. Fatura është gjithashtu më e gjerë se CCPA, duke mbuluar çdo kompani që mban "të dhënat e ndjeshme të banorëve të Nju Jorkut", pa asnjë kërkesë për të ardhura për subjektet e mbuluara.

Me ligjet e miratuara në dy shtete, projektligjet e propozuara në të tjera dhe nëntë shtete që miratojnë ligje të reja për njoftimin e shkeljes së të dhënave, ne jemi dëshmitarë të fillimit të një ndryshimi masiv drejt mbrojtjes së të dhënave të konsumatorëve dhe llogaridhënies për bizneset që i kontrollojnë dhe përpunojnë ato.

Për të mbështetur pajtueshmërinë, bizneset duhet të jenë të vetëdijshëm për ligjet aktuale, rregulloret e ardhshme në punë dhe potencialin për standarde të ndryshme në të gjithë SHBA. Krijimi i proceseve për trajtimin e të dhënave, transportueshmërinë dhe hartëzimin e të dhënave dhe kontrollet e zgjedhjes së përdoruesit janë disa nga praktikat e nevojshme për bizneset që mbledhin të dhëna personale.