لایحه حریم خصوصی فدرال که قوانین حریم خصوصی ایالتی را از بین می برد، با آینده نامشخصی روبرو می شود

یک قانون جدید ملی حفظ حریم خصوصی که به آمریکایی‌ها وعده بسیاری از حقوق حفظ حریم خصوصی مصرف‌کنندگان را می‌دهد مانند مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) در حال اجرا شدن در کنگره ایالات متحده است. با این حال، لایحه پیشنهادی از حفاظت از حریم خصوصی داده‌ها که قبلاً در قوانین و مقررات حفظ حریم خصوصی موجود در ایالت ذکر شده است، کم است.

هدف قانون فدرال این است که یک پایه ملی واحد برای حفظ حریم خصوصی داده ها برای مصرف کنندگان فراهم کند و در عین حال نظارت و اجرای دولتی توسط کمیسیون تجارت فدرال (FTC). در واقع، پیشنهاد شده است قانون حفظ حریم خصوصی و حفاظت از داده های آمریکا نتواند معیارهای تعیین شده در را برآورده کند قانون حفظ حریم خصوصی مصرف کننده کالیفرنیا (CCPA) سال 2018، یا در جایگزینی قانون حقوق خصوصی کالیفرنیا منتقدان می گویند (CPRA)، که از 1 ژانویه 2023 اجرایی می شود.

قانون در حیطه اختیارات قرار می گیرد کمیسیون تجارت فدرال (FTC)، به این معنی که فقط مواردی را پوشش می دهد که قبلاً توسط FTC به آنها پرداخته شده است. اینها شامل کلاهبرداری از مصرف کننده، سرقت هویت، حریم خصوصی کودکان و برخی مسائل امنیت سایبری است.

نانسی پلوسی، نماینده کالیفرنیا که به عنوان رئیس مجلس این اختیار را دارد که از رسیدن این لایحه به صحن مجلس برای رأی گیری جلوگیری کند. بیانیه صادر کرد
در 1 سپتامبر با اشاره به "قانون حفظ حریم خصوصی و حفاظت از داده‌های آمریکا، همان حمایت‌های ضروری از مصرف‌کننده را تضمین نمی‌کند که قوانین حریم خصوصی موجود کالیفرنیا." اظهارات او توسط صاحب نظران به این معنا تفسیر می شود که او بدون زبان پیشگیرانه جدید برای محافظت از قوانین کالیفرنیا از این لایحه حمایت نمی کند و به جای آوردن آن به رای گیری، آن را می کشد.

در نامه سر گشاده به رهبران کنگره، 10 دادستان کل به نمایندگی از ایالت هایی که در حال حاضر دارای قوانین حفظ حریم خصوصی هستند، کنگره را تشویق کردند تا قانونی را تصویب کند که تنها مبنایی را برای حفظ حریم خصوصی تعیین می کند. آنها نوشتند: "ما کنگره را تشویق می کنیم تا قانونی را تصویب کند که یک کف فدرال، نه سقف، برای حقوق حیاتی حریم خصوصی تعیین کند و به کارهای مهمی که قبلاً توسط ایالت ها برای ارائه حفاظت از حریم خصوصی قوی برای ساکنان ما انجام شده است، احترام می گذارد." آنها به خطوط پایه فدرال موجود برای سایر قوانین، از جمله حفاظت از حریم خصوصی مصرف کنندگان، حریم خصوصی و سلامت کودکان و HIPAA اشاره کردند. دادستان کل در نامه نوشت: «هر چارچوب فدرال حفظ حریم خصوصی باید فضایی را برای ایالت‌ها ایجاد کند که به‌طور پاسخگو به تغییرات در فناوری و شیوه‌های جمع‌آوری داده‌ها قانون وضع کنند». این به این دلیل است که ایالت‌ها برای تطبیق سریع با چالش‌های ارائه‌شده توسط نوآوری‌های فن‌آوری که ممکن است از نظارت فدرال دور بماند، مجهزتر هستند.»

بنیاد مرز الکترونیک نیز ارسال نامه به نماینده فرانک پالون، رئیس کمیته انرژی و بازرگانی مجلس نمایندگان و حامی این لایحه، درخواست کرد که مفاد لایحه فدرال تقویت شود و حق تقدم لوایح حریم خصوصی ایالتی حذف شود. قانون حفظ حریم خصوصی اطلاعات ایلینوی، CCPA، و قانون کارگزار داده ورمونت در حال حاضر از مصرف کنندگان محافظت می کند و سایر ایالت ها به دنبال پیشنهادهای مشابه هستند. EFF در نامه نوشت: «در حالی که EFF از قوانین فدرال حمایت می‌کند که در واقع از حریم خصوصی داده‌های مصرف‌کننده محافظت می‌کند، ما مدت‌هاست که با انجام این کار مخالفت می‌کنیم، اگر این قیمت پیش‌دستی از قوانین قوی‌تر ایالتی باشد».

کالیفرنیا با تضعیف حمایت ها مخالف است

این لایحه همچنین مورد انتقاد شدید کالیفرنیا قرار گرفت، جایی که آژانس حفاظت از حریم خصوصی کالیفرنیا آن را صادر کرد یک تفاهم نامه که توصیه می کند هیئت کنگره کالیفرنیا که 12 درصد از مجلس نمایندگان را تشکیل می دهد، با این لایحه مخالفت کند.

قانونگذاران و مقامات ایالتی کالیفرنیا به چندین حوزه اشاره می کنند که ادعا می کنند قانون فدرال حفاظت از حریم خصوصی را که در حال حاضر توسط قوانین موجود ایالتی ارائه می شود کاهش می دهد. اینها شامل کاهش حفاظت از حریم خصوصی برای افرادی است که خدمات مرتبط با سقط جنین و سلامت روان نوجوانان را مشاهده می کنند.

لایحه فدرال، همانطور که در حال حاضر نوشته شده است، به کالیفرنیا اجازه نمی دهد تا جریمه های پولی مرتبط با اجرای قانون فدرال را بازیابی کند. در مقابل، CCPA در حال حاضر امکان بازیابی مجازات های قابل توجهی را برای نقض قوانین ایالتی فراهم می کند.

سایر تغییرات ADPPA برای کالیفرنیا، که در حال حاضر تحت پوشش CCPA قرار می گیرد:

• حذف انصراف فعلی از تصمیم گیری خودکار
• جایگزین تعریف کالیفرنیا از اطلاعات شخصی با تعریفی از داده های تحت پوشش که شامل برخی از "داده های مشتق شده و شناسه های منحصر به فرد" تحت قانون کالیفرنیا نمی شود
• حذف برخی از حمایت ها با توجه به عدم تلافی برای استفاده از حقوق حریم خصوصی
• اضافه کردن یک الزام برای تأیید اعتبار درخواست‌های انصراف جهانی - قانون کالیفرنیا کسب‌وکارها را ملزم می‌کند تا سیگنال‌های حریم خصوصی مرورگر را به عنوان یک انصراف رعایت کنند، در حالی که ADPPA به یک انتخاب صریح برای دسته‌های حساس نیاز دارد.

دبی رینولدز، کارشناس حریم خصوصی و حفاظت از داده های جهانی و مدیر عامل و مدیر ارشد حریم خصوصی مشاور دبی رینولدز، می گوید که لایحه فدرال حقوق حریم خصوصی را فقط به مصرف کننده اصلی دستگاه محدود می کند. به عنوان مثال، اگر یک دستیار دیجیتال مانند الکسا در دفتری باشد، تنها شرکتی که سرویس الکسا را ​​خریداری کرده است از حریم خصوصی آنها محافظت می شود. هر کارمندی که توسط دستگاه در مورد اطلاعات خصوصی بحث می کند، تحت حمایت قانون نخواهد بود، زیرا آنها چنین نبودند مصرف کننده از خدمات دستگاه

فیونا کمپبل وبستر، مدیر ارشد حریم خصوصی در MediaMath و رئیس سابق مشاور حقوقی و افسر حفاظت از داده های جهانی Beeswax مبتنی بر ابر، یک برنامه SaaS که توسط Comcast خریداری شده است، می گوید که عواقبی در زندگی واقعی وجود دارد.

او می‌گوید: «من فکر می‌کنم ما باید قبل از نهایی شدن این قوانین، به معنای تجربه مصرف محتوای تعامل در اینترنت باشیم.» "نگرانی در مورد ... عواقب ناخواسته پلتفرم های بزرگ که در نهایت همه چیز را کنترل می کنند."

او هشدار می دهد که حریم خصوصی بهایی دارد. "من فکر می کنم واقعاً مایه شرمساری خواهد بود که دنیایی را ببینیم که در آن جریمه می شدیم اگر نتوانیم برای همه این خدمات مختلف که اکنون به طور رایگان دریافت می کنیم به روشی خاص پرداخت کنیم." او هشدار داد که برخی از پیامدهای ناخواسته لایحه حریم خصوصی می تواند بر شرکت های کوچک تأثیر منفی بگذارد و آنها را مجبور به پرداخت هزینه های بالاتر برای رعایت مقررات جدید حریم خصوصی کند.

کانادا قوانین مشابهی را در نظر می گیرد

ایالات متحده تنها کشور آمریکای شمالی نیست که برای ایجاد یک لایحه جدید و ملی حفظ حریم خصوصی تلاش می کند. کانادا قانون اجرای منشور دیجیتال مورد انتظار، 2022 را معرفی کرد - بیل C-27 - که جایگزین لایحه مشابهی می شود که در آگوست 2021 در پارلمان کانادا به تصویب نرسید. این لایحه قانون حفاظت از حریم خصوصی مصرف کننده (CPPA)، قانون دادگاه حفاظت از اطلاعات شخصی و داده ها، و قانون هوش مصنوعی و داده ها را تصویب می کند. اصلاح سایر قوانین موجود

دیوید گودیس، شریک قانون INQ در تورنتو، می گوید: «این یک قانون بسیار مهم برای کانادا است. این در همه استان ها و مناطق به جز بریتیش کلمبیا، آلبرتا و کبک اعمال خواهد شد. کبک اوایل سال جاری قانون جدید و به روز شده خود را تصویب کرد. BC و آلبرتا در حال بررسی به روز رسانی قوانین بسیار قدیمی خود هستند. جدا از کبک، CPPA مدرن ترین و سختگیرترین قانون حفظ حریم خصوصی در کانادا خواهد بود و تقریباً با GDPR اروپا و CCPA کالیفرنیا برابری می کند.

گودیس می گوید که چند تفاوت قابل توجه بین بیل C-11 قدیمی و بیل C-27 جدید وجود دارد. چندین وظیفه جدید بر دوش سازمان ها گذاشته شده است که در صورت عدم رعایت آنها ممکن است جریمه های پولی را اعمال کنند. به عنوان مثال، سازمان‌ها باید یک برنامه مدیریت حریم خصوصی را پیاده‌سازی کنند، اطمینان حاصل کنند که ارائه‌دهندگان خدمات آن‌ها هنگام انتقال اطلاعات شخصی از شرکت به ارائه‌دهنده خدمات، حفاظت از حریم خصوصی مشابهی دارند و اطمینان حاصل کنند که ارائه‌دهنده خدماتی که نقض امنیتی را کشف می‌کند، سازمان را مطلع می‌کند. همچنین بخش کاملاً جدیدی از قانون وجود دارد که به نگرانی‌های خاص در مورد حفاظت از حریم خصوصی کودکان می‌پردازد.» او توضیح می‌دهد.

علاوه بر این ، با توجه به تحلیل
از سوی شرکت حقوقی تجارت جهانی DLA Piper، لایحه قدیمی جایگزین قوانین استانی که "به طور قابل ملاحظه ای مشابه" با قانون فدرال هستند، نشد، به این معنی که استان های کبک، آلبرتا و بریتیش کلمبیا می توانستند قوانین خود را به جای آن اعمال کنند. از یک فدرال. در حالی که لایحه جدید به دولت فدرال این امکان را می دهد که تصمیم بگیرد که آیا قوانین استانی تقریباً مشابه هستند یا خیر، هنوز مشخص نیست که آیا آلبرتا و بریتیش کلمبیا به تصویب خواهند رسید یا خیر - کبک که قانون حفظ حریم خصوصی خود را در سال 2021 به روز کرد، انتظار می رود معاف شود.