Зашто нам треба више државних закона о приватности

Нови закони о приватности података у Колораду, Калифорнији и Вирџинији можда нису осмишљени да помогну потрошачима на површине, али стручњаци кажу да би укупни ефекат који имају на начин на који се рукује подацима потрошача могао довести до федералног нивоа Промене.

Колорадо је најновија држава у Сједињеним Државама донети свеобухватне законе о приватности података који контролишу како компаније рукују осетљивим подацима људи. Ново законодавство у Колораду приморава компаније да се повинују захтевима потрошача за брисањем осетљивих информација. Поред тога, то такође приморава компаније да траже дозволу за држање података као што су бројеви социјалног осигурања и још много тога.

Док ови закони утичу само на становнике државе, стручњаци кажу да је успех закона попут Закона о приватности у Колораду—и сличних закона у Цалифорниа и Вирџинија— може довести до великих промена на савезном нивоу.

„Ови државни закони су важни јер врше све већи притисак на Конгрес да коначно нешто уради на путу федералних података закона о приватности док поставља нацрт како би такво законодавство требало да изгледа на савезном нивоу“, Атила Томашек, истраживач и стручњак за приватност са ПроПриваци, рекао је Лифевире у мејлу.

Постављање темеља

Томашек каже да ће ограничења која видимо наметнути компанијама од стране држава које доносе ове законе ће бити дати Конгресу и другим националним владајућим телима добру идеју о томе шта функционише и шта би требало да буде проширен.

„У недостатку савезног закона о приватности података који подједнако штити све Американце, на појединачним државама је било да донесу законе који штите своје становнике. Колорадо је најновија, али свакако не и последња држава која је појачала и успоставила законодавство које потрошачима даје више права да контролишу како се њихови подаци користе“, објаснио је Томашек.

Наравно, постојање закона о приватности на националном нивоу показало би се много вреднијим од закона заснованих на држави. Као прво, државни закони не пружају једнаку заштиту за све Американце широм земље. Чак и када друге државе почну да доносе сопствене облике закона о заштити приватности, могуће је да могу да бирају делове које желе да подрже.

Други проблеми, напомиње Томашек, могу негативно утицати на приватност података потрошача и можда чак те податке довести у опасност.

„Једна велика забринутост због тога што постоји више појединачних државних закона у књигама и нема свеобухватног савезног законодавства предузећа могу наићи на проблеме усклађености и забуну око својих обавеза према сваком појединцу, различитим државним законима,“ рекао је Томашек.

„Ово би потенцијално могло довести до одређених негативних ефеката на приватност потрошача ако компаније на крају буду имале проблема да се на одговарајући начин придржавају низа закона о приватности података.“

У корак

Овај тренд закона о приватности података долази након Опште уредбе ЕУ о заштити података (ГДПР), која гура строжу контролу над подацима потрошача. ГДПР је првобитно примењен 2018, али недавни потези великих технолошких компанија попут Апплеа су помогао да се истакне потреба да потрошачи имају већу контролу над начином на који се прикупљају њихови подаци и коришћени.

Све више корисника сазнаје да не морају да деле податке које годинама слободно дају компанијама, а то приморава државне органе.

Колорадо је можда тек трећа држава која је донела закон о заштити приватности, али друге државе попут Тексаса и државе Вашингтон раде на својим законима. Поред тога, видели смо и државе као што су Невада уносећи измене у старије законе, покушавајући да их ажурирају.

Док се чини да се државе утркују да уведу више закона о приватности, Томашек каже да законодавци морају исправно приступити стварима. У супротном, ови нови закони би могли бити „разводњени“ пре него што уопште уђу у праксу. Један од примарних начина да се ово избегне је да се ради на основу прихватања уместо да се потрошачи приморавају да се одустану.

„Ако државно законодавство у вези са прикупљањем података функционише на основу 'опт-оут' – што значи да потрошачи морају изричито да одустану од прикупљања података компаније како би их спречиле да прикупљају своје податке на веб локацијама — укупна снага закона је ефективно разводњена“, објаснио.