Por que precisamos de mais leis de privacidade estaduais

Novas leis de privacidade de dados no Colorado, Califórnia e Virgínia podem não parecer projetadas para ajudar os consumidores no superfície, mas os especialistas dizem que o efeito geral que eles têm sobre como os dados do consumidor são tratados pode levar a alterar.

Colorado é o estado mais recente dos Estados Unidos a aprovar leis abrangentes de privacidade de dados que controlam como as empresas lidam com os dados confidenciais das pessoas. A nova legislação do Colorado obriga as empresas a atender às solicitações dos consumidores para excluir informações confidenciais. Além disso, também obriga as empresas a pedir permissão para manter dados como números de previdência social e muito mais.

Embora essas leis afetem apenas os residentes do estado, os especialistas dizem que o sucesso de projetos de lei como a Lei de Privacidade do Colorado - e projetos semelhantes em Califórnia e Virgínia- pode levar a mudanças radicais em nível federal.

"Essas leis estaduais são importantes porque estão colocando cada vez mais pressão sobre o Congresso para que finalmente faça algo na forma de dados federais lei de privacidade ao mesmo tempo em que estabelece o projeto de como essa legislação deve ser no nível federal ", disse Attila Tomaschek, pesquisador e especialista em privacidade com ProPrivacy, disse à Lifewire por e-mail.

Lançamento de fundações

Tomaschek diz que os limites que vemos impostos às empresas pelos estados que aprovam essas contas serão dar ao Congresso e a outros órgãos dirigentes nacionais uma boa ideia do que está funcionando e do que deveria ser expandido.

“Na ausência de uma legislação federal de privacidade de dados que proteja todos os americanos igualmente, cabe aos estados individuais promulgar leis que protejam seus residentes. Colorado é o último, mas certamente não o último estado a intensificar e estabelecer uma legislação que dê aos consumidores mais direitos de controlar como seus dados são usados ​​", explicou Tomaschek.

É claro que ter leis de privacidade em nível nacional seria muito mais valioso do que leis estaduais. Por um lado, as leis estaduais não fornecem proteção igual para todos os americanos em todo o país. Mesmo que outros estados comecem a aprovar suas próprias formas de atos de proteção à privacidade, é possível que eles escolham as partes que desejam apoiar.

Outros problemas, observa Tomaschek, podem afetar negativamente a privacidade dos dados do consumidor e, possivelmente, até mesmo colocar esses dados em risco.

"Uma grande preocupação em ter várias leis estaduais individuais nos livros e nenhuma legislação federal abrangente é que as empresas podem enfrentar problemas de conformidade e confusão sobre as obrigações de cada indivíduo, diferentes leis estaduais ", Tomaschek disse.

"Isso poderia levar a certos efeitos negativos sobre a privacidade do consumidor se as empresas acabassem tendo problemas para cumprir adequadamente com uma colcha de retalhos de leis de privacidade de dados."

Mantendo-se

Essa tendência das leis de privacidade de dados surge na esteira do Regulamento Geral de Proteção de Dados (GDPR) da UE, que pressiona por um controle mais rígido sobre os dados do consumidor. O GDPR foi inicialmente implementado em 2018, mas movimentos recentes de grandes empresas de tecnologia como a Apple ajudou a destacar a necessidade de os consumidores terem mais controle sobre como seus dados são coletados e usado.

Cada vez mais usuários estão aprendendo que não precisam compartilhar os dados que fornecem gratuitamente às empresas há anos, e isso está forçando as mãos de órgãos governamentais.

Colorado pode ser apenas o terceiro estado a aprovar uma lei de proteção à privacidade, mas outros estados como o Texas e o estado de Washington estão trabalhando em suas próprias leis. Além disso, também vimos estados como Nevada fazer mudanças em leis mais antigas, tentando atualizá-las.

Enquanto os estados parecem estar correndo para conseguir mais leis de privacidade, Tomaschek diz que os legisladores devem abordar as coisas corretamente. Caso contrário, essas novas leis poderiam ser efetivamente “atenuadas” antes mesmo de entrarem em prática. Uma forma primária de evitar isso é operar em regime de opt-in, em vez de forçar os consumidores a opt-out.

"Se a legislação de um estado relativa à coleta de dados opera em uma base de 'opt-out' - o que significa que os consumidores devem recusar expressamente a coleta de dados por empresas para impedi-las de coletar seus dados em sites - a força geral da legislação é efetivamente diluída ", ele explicado.