Zakaj potrebujemo več državnih zakonov o zasebnosti

Novi zakoni o zasebnosti podatkov v Koloradu, Kaliforniji in Virginiji morda niso zasnovani tako, da bi pomagali potrošnikom na na površini, vendar strokovnjaki pravijo, da bi lahko splošni učinek, ki ga imajo na ravnanje s podatki potrošnikov, privedel do zvezne ravni spremembe.

Kolorado je najnovejša država v Združenih državah sprejeti celovite zakone o zasebnosti podatkov ki nadzorujejo, kako podjetja ravnajo z občutljivimi podatki ljudi. Nova zakonodaja v Koloradu sili podjetja, da izpolnijo zahteve potrošnikov po izbrisu občutljivih informacij. Poleg tega tudi prisili podjetja, da zaprosijo za dovoljenje za shranjevanje podatkov, kot so številke socialnega zavarovanja in drugo.

Čeprav ti zakoni zadevajo samo prebivalce države, strokovnjaki pravijo, da je uspeh zakonov, kot je Colorado Privacy Act – in podobnih zakonov v Kalifornija in Virginija— lahko privede do obsežnih sprememb na zvezni ravni.

"Ti državni zakoni so pomembni, ker vse bolj pritiskajo na kongres, da končno naredi nekaj na poti zveznih podatkov zakon o zasebnosti, hkrati pa določa načrt, kako naj bi takšna zakonodaja izgledala na zvezni ravni,« je Attila Tomaschek, raziskovalec in strokovnjak za zasebnost z Zasebnost, je povedal Lifewire v e-pošti.

Polaganje temeljev

Tomaschek pravi, da bodo omejitve, ki jih podjetjem nalagajo države, ki sprejemajo te zakone, bodo dati kongresu in drugim nacionalnim vladajočim organom dobro predstavo o tem, kaj deluje in kaj bi moralo biti razširjeno.

"Ker ni zvezne zakonodaje o zasebnosti podatkov, ki bi enako ščitila vse Američane, so morale posamezne države sprejeti zakone, ki ščitijo svoje prebivalce. Kolorado je najnovejša, a zagotovo ne zadnja država, ki je okrepila in vzpostavila zakonodajo, ki daje potrošnikom več pravic do nadzora nad tem, kako se njihovi podatki uporabljajo,« je pojasnil Tomaschek.

Seveda bi se zakon o zasebnosti na nacionalni ravni izkazal za veliko bolj dragoceno kot državni zakoni. Prvič, državni zakoni ne zagotavljajo enake zaščite za vse Američane po vsej državi. Čeprav druge države začnejo sprejemati lastne oblike zakonov o varstvu zasebnosti, je možno, da izberejo dele, ki jih želijo podpreti.

Druge težave, ugotavlja Tomaschek, bi lahko negativno vplivale na zasebnost podatkov potrošnikov in morda celo ogrozile te podatke.

"Ena velika skrb glede tega, da imamo več posameznih državnih zakonov v knjigah in nobene splošne zvezne zakonodaje, je to podjetja lahko naletijo na težave s skladnostjo in zmedo glede svojih obveznosti v skladu z vsako posamezno zakonodajo,« je rekel Tomaschek.

"To bi lahko povzročilo določene negativne učinke na zasebnost potrošnikov, če bodo imela podjetja težave pri ustreznem ravnanju v skladu z zakonodajo o zasebnosti podatkov."

V koraku s časom

Ta trend zakonov o zasebnosti podatkov prihaja po Splošni uredbi EU o varstvu podatkov (GDPR), ki zahteva strožji nadzor nad podatki potrošnikov. GDPR je bil sprva uveden leta 2018, vendar so nedavne poteze velikih tehnoloških podjetij, kot je Apple, pomagalo poudariti potrebo, da imajo potrošniki večji nadzor nad tem, kako se zbirajo njihovi podatki in uporablja.

Vse več uporabnikov se uči, da jim ni treba deliti podatkov, ki jih že leta svobodno dajejo podjetjem, in to sili v roke državnih organov.

Kolorado je morda šele tretja država, ki je sprejela zakon o varstvu zasebnosti, vendar druge države, kot sta Texas in Washington, delajo na svojih zakonih. Poleg tega smo videli tudi države, kot so Nevada spreminjanje starejših zakonov, ki jih poskušajo posodabljati.

Medtem ko se zdi, da države tekmujejo, da bi uveljavile več zakonov o zasebnosti, Tomaschek pravi, da se morajo zakonodajalci zadeve lotiti pravilno. V nasprotnem primeru bi lahko te nove zakone dejansko "razvodenili", še preden bi se začeli izvajati. Eden od glavnih načinov, da se temu izognemo, je delovanje na podlagi prijave, namesto da bi sili potrošnike, da se odjavijo.

"Če zakonodaja države o zbiranju podatkov deluje na podlagi 'opt-out', kar pomeni, da se morajo potrošniki izrecno odpovedati zbiranju podatkov podjetja, da jim preprečijo zbiranje svojih podatkov na spletnih mestih – splošna moč zakonodaje je dejansko razvodena,« pojasnil.