Dlaczego potrzebujemy więcej państwowych przepisów dotyczących prywatności

Nowe przepisy dotyczące prywatności danych w Kolorado, Kalifornii i Wirginii mogą wydawać się nieprzystosowane do udzielania pomocy konsumentom w powierzchni, ale eksperci twierdzą, że ich ogólny wpływ na sposób przetwarzania danych konsumentów może prowadzić do poziomu federalnego zmiany.

Kolorado to najnowszy stan w Stanach Zjednoczonych do uchwalać kompleksowe przepisy dotyczące prywatności danych które kontrolują sposób, w jaki firmy obsługują dane wrażliwe ludzi. Nowe przepisy w Kolorado zmuszają firmy do przestrzegania żądań konsumentów o usunięcie poufnych informacji. Ponadto zmusza również firmy do proszenia o pozwolenie na przechowywanie danych, takich jak numery ubezpieczenia społecznego i inne.

Chociaż te przepisy dotyczą tylko mieszkańców stanu, eksperci twierdzą, że sukces ustaw, takich jak Colorado Privacy Act – i podobnych ustaw w Kalifornia oraz Wirginia—może doprowadzić do gruntownych zmian na szczeblu federalnym.

„Te prawa stanowe są ważne, ponieważ wywierają coraz większą presję na Kongres, aby w końcu coś zrobić w sposób, w jaki dane federalne prawo prywatności, określając jednocześnie, jak takie przepisy powinny wyglądać na szczeblu federalnym”, Attila Tomaschek, badacz i ekspert ds. prywatności z ProPrywatność, powiedział Lifewire w e-mailu.

Kładzenie fundamentów

Tomaschek mówi, że ograniczenia, które widzimy na firmy nakładane przez państwa, które uchwalą te ustawy, będą dać Kongresowi i innym krajowym organom rządzącym dobre wyobrażenie o tym, co działa, a co powinno być rozszerzony.

„Wobec braku federalnych przepisów dotyczących prywatności danych, które w równym stopniu chronią wszystkich Amerykanów, poszczególne stany musiały uchwalić przepisy chroniące ich mieszkańców. Kolorado jest najnowszym, ale z pewnością nie ostatnim stanem, który przyśpiesza i ustanawia przepisy, które dają konsumentom więcej praw do kontrolowania sposobu wykorzystywania ich danych” – wyjaśnił Tomaschek.

Oczywiście posiadanie przepisów dotyczących prywatności na poziomie krajowym byłoby o wiele bardziej wartościowe niż przepisy stanowe. Po pierwsze, prawa stanowe nie zapewniają równej ochrony wszystkim Amerykanom w całym kraju. Nawet gdy inne stany zaczynają uchwalać własne formy ustaw o ochronie prywatności, możliwe, że mogą wybrać części, które chcą wspierać.

Inne kwestie, zauważa Tomaschek, mogą negatywnie wpłynąć na prywatność danych konsumentów, a nawet narazić je na ryzyko.

„Jednym z głównych problemów związanych z posiadaniem wielu indywidualnych przepisów stanowych i brakiem nadrzędnych przepisów federalnych jest to, że firmy mogą napotkać problemy z przestrzeganiem przepisów i niejasności dotyczące ich zobowiązań wynikających z poszczególnych, różniących się przepisów stanowych, - powiedział Tomaszek.

„Może to potencjalnie prowadzić do pewnych negatywnych skutków dla prywatności konsumentów, jeśli firmy będą miały problemy z odpowiednim przestrzeganiem wielu przepisów o ochronie danych”.

Nadążać

Ten trend w zakresie przepisów dotyczących prywatności danych jest następstwem unijnego ogólnego rozporządzenia o ochronie danych (RODO), które naciska na ściślejszą kontrolę nad danymi konsumentów. RODO początkowo zostało wdrożone w 2018 roku, ale ostatnie posunięcia dużych firm technologicznych, takich jak Apple, nie pomógł podkreślić potrzebę, aby konsumenci mieli większą kontrolę nad sposobem gromadzenia ich danych oraz używany.

Coraz więcej użytkowników dowiaduje się, że nie musi udostępniać danych, które od lat dobrowolnie przekazują firmom, a to wymusza ręce organów rządowych.

Kolorado może być tylko trzecim stanem, który uchwalił ustawę o ochronie prywatności, ale inne stany, takie jak Teksas i stan Waszyngton, pracują nad własnymi prawami. Dodatkowo widzieliśmy również stany takie jak Nevada dokonywanie zmian w starszych przepisach, starając się je aktualizować.

Podczas gdy stany wydają się ścigać, aby wprowadzić więcej przepisów dotyczących prywatności, Tomaschek mówi, że ustawodawcy muszą podejść do sprawy właściwie. W przeciwnym razie te nowe przepisy mogłyby zostać skutecznie „rozwodnione”, zanim jeszcze wejdą w życie. Jednym z głównych sposobów uniknięcia tego jest działanie na zasadzie opt-in zamiast zmuszania konsumentów do rezygnacji.

„Jeśli ustawodawstwo stanowe dotyczące gromadzenia danych działa na zasadzie „rezygnacji” – co oznacza, że ​​konsumenci muszą wyraźnie zrezygnować z gromadzenia danych przez firmy, aby uniemożliwić im zbieranie danych na stronach internetowych — ogólna siła przepisów jest skutecznie osłabiona”, he wyjaśnione.