संघीय गोपनीयता विधेयक जो राज्य के निजता कानूनों से पहले होगा अनिश्चित भविष्य का सामना करता है

एक नया राष्ट्रीय गोपनीयता कानून अमेरिकियों को यूरोपीय संघ के जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) के समान उपभोक्ता गोपनीयता अधिकारों का वादा करता है, जो अमेरिकी कांग्रेस के माध्यम से अपना काम कर रहा है। हालाँकि, प्रस्तावित विधेयक मौजूदा राज्य गोपनीयता कानूनों और विनियमों में पहले से ही निहित डेटा गोपनीयता सुरक्षा से कम है।

संघीय कानून का लक्ष्य सरकारी निगरानी और प्रवर्तन प्रदान करते हुए उपभोक्ताओं के लिए डेटा गोपनीयता के लिए एकल, राष्ट्रीय आधार प्रदान करना है। संघीय व्यापार आयोग (एफटीसी)। वास्तव में, प्रस्तावित अमेरिकी डेटा गोपनीयता और सुरक्षा अधिनियम में निर्धारित मानकों को पूरा करने में विफल रहता है कैलिफोर्निया उपभोक्ता गोपनीयता अधिनियम (सीसीपीए) 2018, या प्रतिस्थापन में कैलिफोर्निया गोपनीयता अधिकार अधिनियम (सीपीआरए), जो 1 जनवरी, 2023 से प्रभावी होगा, आलोचकों का कहना है।

कानून के दायरे में आएगा संघीय व्यापार आयोग (एफटीसी), जिसका अर्थ है कि यह केवल उन मुद्दों को कवर करता है जिन्हें एफटीसी द्वारा पहले ही संबोधित किया जा चुका है। इनमें उपभोक्ता धोखाधड़ी, पहचान की चोरी, बच्चों की गोपनीयता और कुछ साइबर सुरक्षा मुद्दे शामिल हैं।

कैलिफ़ोर्निया की प्रतिनिधि नैन्सी पेलोसी, जिनके पास सदन के अध्यक्ष के रूप में विधेयक को वोट के लिए सदन के पटल तक पहुंचने से रोकने की शक्ति है, एक बयान जारी किया
1 सितंबर को यह कहते हुए कि "अमेरिकी डेटा गोपनीयता और संरक्षण अधिनियम कैलिफोर्निया के मौजूदा गोपनीयता कानूनों के समान आवश्यक उपभोक्ता सुरक्षा की गारंटी नहीं देता है।" उनके बयान की व्याख्या पंडितों द्वारा इस तरह की जा रही है कि वह कैलिफ़ोर्निया के कानूनों की रक्षा के लिए नई प्रीएम्प्शन भाषा के बिना बिल का समर्थन नहीं करेंगी, और इसे वोट में लाने के बजाय इसे खत्म कर देंगी।

एक में खुला पत्र कांग्रेस के नेताओं के लिए, 10 अटॉर्नी जनरल जो वर्तमान में गोपनीयता कानूनों का प्रतिनिधित्व करते हैं, ने कांग्रेस को कानून पारित करने के लिए प्रोत्साहित किया है जो गोपनीयता के लिए केवल आधार रेखा निर्धारित करता है। उन्होंने लिखा, "हम कांग्रेस को ऐसे कानून को अपनाने के लिए प्रोत्साहित करते हैं जो महत्वपूर्ण गोपनीयता अधिकारों के लिए एक सीमा नहीं, बल्कि एक संघीय स्तर तय करता है और हमारे निवासियों के लिए मजबूत गोपनीयता सुरक्षा प्रदान करने के लिए राज्यों द्वारा पहले से किए गए महत्वपूर्ण कार्यों का सम्मान करता है।" उन्होंने मौजूदा उपभोक्ता गोपनीयता सुरक्षा, बच्चों की गोपनीयता और स्वास्थ्य गोपनीयता और HIPAA सहित अन्य कानूनों के लिए मौजूदा संघीय आधार रेखाओं का हवाला दिया। अटॉर्नी जनरल ने पत्र में लिखा, "किसी भी संघीय गोपनीयता ढांचे को प्रौद्योगिकी और डेटा संग्रह प्रथाओं में बदलाव के लिए राज्यों को जिम्मेदारी से कानून बनाने के लिए जगह छोड़नी चाहिए।" "ऐसा इसलिए है क्योंकि राज्य तकनीकी नवाचार द्वारा प्रस्तुत चुनौतियों को जल्दी से समायोजित करने के लिए बेहतर ढंग से सुसज्जित हैं जो संघीय निरीक्षण से बच सकते हैं।"

इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन भी एक पत्र भेजा प्रतिनिधि फ्रैंक पैलोन, ऊर्जा और वाणिज्य पर हाउस कमेटी के अध्यक्ष और बिल के प्रायोजक, ने अनुरोध किया कि संघीय बिल के प्रावधानों को मजबूत किया जाए और राज्य गोपनीयता बिल की छूट को समाप्त किया जाए। इलिनोइस सूचना गोपनीयता अधिनियम, सीसीपीए, और वर्मोंट का डेटा ब्रोकर अधिनियम पहले से ही उपभोक्ताओं की रक्षा करता है, और अन्य राज्य भी इसी तरह के प्रस्तावों पर विचार कर रहे हैं। ईएफएफ ने पत्र में लिखा है, "हालांकि ईएफएफ संघीय कानून का समर्थन करता है जो वास्तव में उपभोक्ता डेटा गोपनीयता की रक्षा करता है, लेकिन अगर कीमत मजबूत राज्य कानूनों की छूट है तो हमने लंबे समय से ऐसा करने का विरोध किया है।"

कैलिफ़ोर्निया कमजोर सुरक्षा का विरोध करता है

बिल की कैलिफ़ोर्निया से भी कड़ी आलोचना हुई, जहाँ कैलिफ़ोर्निया गोपनीयता संरक्षण एजेंसी ने इसे जारी किया एक ज्ञापन यह कैलिफोर्निया के कांग्रेस प्रतिनिधिमंडल की सिफारिश करता है, जो प्रतिनिधि सभा का 12% हिस्सा बनाता है, विधेयक का विरोध करता है।

कैलिफोर्निया के विधायक और राज्य के अधिकारी कई क्षेत्रों का हवाला देते हैं जहां उनका दावा है कि संघीय कानून वर्तमान में मौजूदा राज्य कानूनों द्वारा प्रदान की जाने वाली गोपनीयता सुरक्षा को कम कर देगा। इनमें गर्भपात-संबंधी सेवाओं और किशोरों के मानसिक स्वास्थ्य को देखने वाले व्यक्तियों के लिए गोपनीयता सुरक्षा को कम करना शामिल है।

संघीय विधेयक, जैसा कि वर्तमान में लिखा गया है, कैलिफ़ोर्निया को संघीय कानून के प्रवर्तन से जुड़े मौद्रिक दंड वसूलने की अनुमति नहीं देता है। इसके विपरीत, सीसीपीए वर्तमान में राज्य कानून के उल्लंघन के लिए महत्वपूर्ण दंड की वसूली की अनुमति देता है।

ADPPA कैलिफ़ोर्निया के लिए अन्य परिवर्तन करेगा, जो वर्तमान में CCPA के अंतर्गत आते हैं:

• स्वचालित निर्णय लेने से वर्तमान ऑप्ट आउट को हटाना
• कैलिफ़ोर्निया की परिभाषा को प्रतिस्थापित करना व्यक्तिगत जानकारी की परिभाषा के साथ कवर किया गया डेटा इसमें कैलिफ़ोर्निया कानून के तहत कुछ "व्युत्पन्न डेटा और विशिष्ट पहचानकर्ता" शामिल नहीं हैं
• गोपनीयता अधिकारों का प्रयोग करने के लिए गैर-प्रतिशोध के संबंध में कुछ सुरक्षा को हटाना
• वैश्विक ऑप्ट-आउट अनुरोधों को प्रमाणित करने के लिए एक आवश्यकता जोड़ना - कैलिफ़ोर्निया कानून में व्यवसायों को ऑप्ट-आउट के रूप में ब्राउज़र गोपनीयता संकेतों का सम्मान करने की आवश्यकता होती है, जबकि ADPPA को संवेदनशील श्रेणियों के लिए एक स्पष्ट ऑप्ट-इन की आवश्यकता होती है

वैश्विक डेटा गोपनीयता और सुरक्षा विशेषज्ञ और डेबी रेनॉल्ड्स कंसल्टिंग के सीईओ और मुख्य गोपनीयता अधिकारी डेबी रेनॉल्ड्स का कहना है कि संघीय विधेयक गोपनीयता अधिकारों को केवल डिवाइस के मूल उपभोक्ता तक सीमित करता है। उदाहरण के लिए, यदि कोई डिजिटल सहायक, जैसे एलेक्सा, किसी कार्यालय में है, तो केवल एलेक्सा सेवा खरीदने वाली कंपनी ही उनकी गोपनीयता सुरक्षित रखेगी। कोई भी कर्मचारी जो निजी जानकारी पर चर्चा करने वाले उपकरण के ऊपर है, उसे कानून द्वारा संरक्षित नहीं किया जाएगा क्योंकि वे नहीं थे उपभोक्ता डिवाइस की सेवा का.

मीडियामैथ के मुख्य गोपनीयता अधिकारी और कॉमकास्ट द्वारा अधिग्रहीत सास एप्लिकेशन क्लाउड-आधारित बीसवैक्स के पूर्व प्रमुख कानूनी सलाहकार और वैश्विक डेटा संरक्षण अधिकारी फियोना कैंपबेल-वेबस्टर का कहना है कि वास्तविक जीवन में इसके परिणाम होते हैं।

वह कहती हैं, "मुझे लगता है कि इनमें से किसी भी कानून को अंतिम रूप देने से पहले हमें इस बात का ध्यान रखना होगा कि इंटरनेट पर बातचीत की सामग्री का उपभोग करने के अनुभव के लिए इसका क्या मतलब होगा।" "बड़े प्लेटफार्मों के अंततः सब कुछ नियंत्रित करने के अनपेक्षित परिणामों के बारे में चिंताएं।"

वह आगाह करती हैं कि गोपनीयता की एक कीमत होती है। "मुझे लगता है कि ऐसी दुनिया को देखना वाकई शर्म की बात होगी जहां हमें उन सभी विभिन्न सेवाओं के लिए भुगतान नहीं करने पर दंडित किया जाता था जो अब हमें एक निश्चित तरीके से मुफ्त में मिलती हैं।" उन्होंने चेतावनी दी कि गोपनीयता बिल के कुछ अनपेक्षित परिणाम छोटी कंपनियों पर नकारात्मक प्रभाव डाल सकते हैं, जिससे उन्हें नए गोपनीयता नियमों को पूरा करने के लिए उच्च लागत का भुगतान करने के लिए मजबूर होना पड़ेगा।

कनाडा इसी तरह के कानून पर विचार करता है

अमेरिका एकमात्र उत्तरी अमेरिकी देश नहीं है जो नया, राष्ट्रीय गोपनीयता बिल बनाने पर काम कर रहा है। कनाडा ने बहुप्रतीक्षित डिजिटल चार्टर कार्यान्वयन अधिनियम, 2022 पेश किया - विधेयक सी 27 - जो एक ऐसे ही बिल की जगह लेता है जो अगस्त 2021 में कनाडाई संसद को पारित करने में विफल रहा था। यह बिल उपभोक्ता गोपनीयता संरक्षण अधिनियम (सीपीपीए), व्यक्तिगत सूचना और डेटा संरक्षण न्यायाधिकरण अधिनियम, और आर्टिफिशियल इंटेलिजेंस और डेटा अधिनियम, साथ ही अधिनियमित करेगा। अन्य मौजूदा अधिनियमों में संशोधन करें।

टोरंटो में आईएनक्यू लॉ के पार्टनर डेविड गुडिस कहते हैं, "यह कनाडा के लिए एक बहुत ही महत्वपूर्ण कानून है।" “यह ब्रिटिश कोलंबिया, अल्बर्टा और क्यूबेक को छोड़कर सभी प्रांतों और क्षेत्रों में लागू होगा। क्यूबेक ने इस वर्ष की शुरुआत में अपना नया, अद्यतन कानून पारित किया। बीसी और अल्बर्टा अपने बहुत पुराने कानूनों को अद्यतन करने पर विचार कर रहे हैं। क्यूबेक के अलावा, सीपीपीए कनाडा में सबसे आधुनिक और सख्त गोपनीयता कानून होगा, और मोटे तौर पर यूरोप के जीडीपीआर और कैलिफोर्निया के सीसीपीए के बराबर होगा।

गुडिस का कहना है कि पुराने बिल सी-11 और नए बिल सी-27 के बीच कुछ महत्वपूर्ण अंतर हैं। “संगठनों पर कई नए कर्तव्य लगाए गए हैं जिनका अनुपालन न करने पर आर्थिक दंड लगाया जा सकता है। उदाहरण के लिए, संगठनों को एक गोपनीयता प्रबंधन कार्यक्रम लागू करने की आवश्यकता होगी, यह सुनिश्चित करना होगा कि कंपनी से सेवा प्रदाता को व्यक्तिगत जानकारी स्थानांतरित करते समय उनके सेवा प्रदाताओं के पास समान गोपनीयता सुरक्षा हो, और यह सुनिश्चित करें कि सेवा प्रदाता जो सुरक्षा उल्लंघन का पता लगाता है वह संगठन को सूचित करे। कानून का एक बिल्कुल नया हिस्सा भी है जो बच्चों की गोपनीयता की सुरक्षा से संबंधित विशिष्ट चिंताओं को संबोधित करता है, ”वह बताते हैं।

इसके अलावा, के अनुसार विश्लेषण
वैश्विक व्यापार कानून फर्म डीएलए पाइपर से, पुराने बिल ने प्रांतीय कानूनों को प्रतिस्थापित नहीं किया जो संघीय कानून के "काफी हद तक समान" हैं, जिसका मतलब था कि क्यूबेक, अल्बर्टा और ब्रिटिश कोलंबिया प्रांत इसके बजाय अपने कानूनों को लागू करने में सक्षम होंगे। संघीय का. जबकि नया बिल संघीय सरकार को यह तय करने की अनुमति देता है कि क्या प्रांतीय कानून काफी हद तक समान हैं और इस प्रकार उन्हें कायम रहने की अनुमति दी गई है, यह अभी तक स्पष्ट नहीं है कि अल्बर्टा और ब्रिटिश कोलंबिया मस्टर पास करेंगे या नहीं - क्यूबेक, जो 2021 में अपने गोपनीयता कानून को अद्यतन किया, छूट मिलने की उम्मीद है।