กฎหมายความเป็นส่วนตัวของรัฐบาลกลางที่จะยึดครองกฎหมายความเป็นส่วนตัวของรัฐเผชิญกับอนาคตที่ไม่แน่นอน

กฎหมายความเป็นส่วนตัวแห่งชาติฉบับใหม่ให้คำมั่นสัญญาแก่ชาวอเมริกันจำนวนมากว่าจะได้รับสิทธิความเป็นส่วนตัวของผู้บริโภคเช่นเดียวกับกฎหมายคุ้มครองข้อมูลทั่วไป (GDPR) ของสหภาพยุโรปที่ดำเนินการผ่านรัฐสภาคองเกรสแห่งสหรัฐอเมริกา อย่างไรก็ตาม ร่างกฎหมายที่เสนอนั้นยังขาดการคุ้มครองความเป็นส่วนตัวของข้อมูลที่กำหนดไว้ในกฎหมายและข้อบังคับด้านความเป็นส่วนตัวของรัฐที่มีอยู่แล้ว

เป้าหมายของกฎหมายของรัฐบาลกลางคือการจัดให้มีรากฐานระดับประเทศเดียวสำหรับความเป็นส่วนตัวของข้อมูลสำหรับผู้บริโภค ในขณะเดียวกันก็ให้การกำกับดูแลและการบังคับใช้ของรัฐบาลโดย คณะกรรมาธิการการค้าสหภาพ (เอฟทีซี). ในความเป็นจริงที่เสนอ พระราชบัญญัติความเป็นส่วนตัวและการคุ้มครองข้อมูลของอเมริกา ไม่ผ่านมาตรฐานที่กำหนดใน พระราชบัญญัติความเป็นส่วนตัวของผู้บริโภคในแคลิฟอร์เนีย (CCPA) ประจำปี 2018 หรือทดแทน พระราชบัญญัติสิทธิความเป็นส่วนตัวของแคลิฟอร์เนีย (CPRA) ซึ่งมีผลบังคับใช้วันที่ 1 มกราคม 2023 นักวิจารณ์กล่าว

กฎหมายก็จะตกอยู่ภายใต้ขอบเขตของ คณะกรรมาธิการการค้าสหภาพ (FTC) ซึ่งหมายความว่าจะครอบคลุมเฉพาะปัญหาที่ FTC ได้รับการแก้ไขแล้วเท่านั้น ซึ่งรวมถึงการฉ้อโกงผู้บริโภค การขโมยข้อมูลส่วนบุคคล ความเป็นส่วนตัวของเด็ก และปัญหาด้านความปลอดภัยทางไซเบอร์บางประการ

Nancy Pelosi ตัวแทนจากแคลิฟอร์เนียซึ่งในฐานะประธานสภามีอำนาจที่จะป้องกันไม่ให้ร่างกฎหมายดังกล่าวไปถึงชั้นสภาเพื่อลงคะแนนเสียง ออกแถลงการณ์
ในวันที่ 1 กันยายน โดยระบุว่า “กฎหมายความเป็นส่วนตัวและการคุ้มครองข้อมูลของอเมริกาไม่ได้รับประกันการคุ้มครองผู้บริโภคที่จำเป็นเช่นเดียวกับกฎหมายความเป็นส่วนตัวที่มีอยู่ของรัฐแคลิฟอร์เนีย” คำกล่าวของเธอถูกตีความโดยผู้เชี่ยวชาญ หมายความว่าเธอจะไม่สนับสนุนร่างกฎหมายนี้หากไม่มีภาษาใบจองใหม่เพื่อปกป้องกฎหมายของรัฐแคลิฟอร์เนีย และจะฆ่ามันแทนที่จะนำมันไปลงคะแนนเสียง

ใน จดหมายเปิดผนึก ถึงผู้นำรัฐสภา อัยการสูงสุด 10 คนที่เป็นตัวแทนของรัฐที่ปัจจุบันมีกฎหมายความเป็นส่วนตัวสนับสนุนให้สภาคองเกรสผ่านกฎหมายที่กำหนดเพียงบรรทัดฐานสำหรับความเป็นส่วนตัวเท่านั้น “เราสนับสนุนให้สภาคองเกรสใช้กฎหมายที่กำหนดเงื่อนไขของรัฐบาลกลาง ไม่ใช่เพดาน สำหรับสิทธิความเป็นส่วนตัวที่สำคัญ และเคารพงานสำคัญที่รัฐต่างๆ ดำเนินการไปแล้วเพื่อให้การคุ้มครองความเป็นส่วนตัวที่เข้มแข็งแก่ผู้อยู่อาศัยของเรา” พวกเขาเขียน พวกเขาอ้างถึงบรรทัดฐานของรัฐบาลกลางที่มีอยู่สำหรับกฎหมายอื่นๆ รวมถึงการคุ้มครองความเป็นส่วนตัวของผู้บริโภคที่มีอยู่ ความเป็นส่วนตัวของเด็กและความเป็นส่วนตัวด้านสุขภาพ และ HIPAA “กรอบความเป็นส่วนตัวของรัฐบาลกลางใดๆ จะต้องปล่อยให้มีที่ว่างสำหรับรัฐในการออกกฎหมายเพื่อตอบสนองต่อการเปลี่ยนแปลงในแนวทางปฏิบัติด้านเทคโนโลยีและการรวบรวมข้อมูล” อัยการสูงสุดเขียนไว้ในจดหมาย “นี่เป็นเพราะรัฐมีความพร้อมที่ดีกว่าในการปรับตัวอย่างรวดเร็วต่อความท้าทายที่นำเสนอโดยนวัตกรรมทางเทคโนโลยีที่อาจหลบเลี่ยงการกำกับดูแลของรัฐบาลกลาง”

มูลนิธิพรมแดนอิเล็กทรอนิกส์ด้วย ส่งจดหมาย ถึงตัวแทน Frank Pallone ประธานคณะกรรมาธิการสภาผู้แทนราษฎรด้านพลังงานและการพาณิชย์และผู้สนับสนุนร่างกฎหมายนี้ โดยขอให้ปรับปรุงบทบัญญัติของร่างกฎหมายของรัฐบาลกลางให้เข้มแข็งขึ้น และขอให้ยกเลิกการยกเว้นร่างกฎหมายความเป็นส่วนตัวของรัฐ พระราชบัญญัติความเป็นส่วนตัวของข้อมูลอิลลินอยส์, CCPA และพระราชบัญญัตินายหน้าข้อมูลของเวอร์มอนต์ให้ความคุ้มครองผู้บริโภคแล้ว และรัฐอื่นๆ กำลังมองหาข้อเสนอที่คล้ายกัน “ในขณะที่ EFF สนับสนุนกฎหมายของรัฐบาลกลางที่ปกป้องความเป็นส่วนตัวของข้อมูลผู้บริโภคจริง ๆ เราก็ไม่เห็นด้วยที่จะทำเช่นนั้น หากราคาดังกล่าวเป็นข้อยกเว้นของกฎหมายของรัฐที่เข้มงวดกว่า” EFF เขียนในจดหมาย

แคลิฟอร์เนียคัดค้านการคุ้มครองที่อ่อนแอ

ร่างกฎหมายดังกล่าวยังได้รับการวิพากษ์วิจารณ์อย่างรุนแรงจากแคลิฟอร์เนีย ซึ่งหน่วยงานคุ้มครองความเป็นส่วนตัวของรัฐแคลิฟอร์เนียออก บันทึกข้อตกลง ที่แนะนำคณะผู้แทนรัฐสภาของรัฐแคลิฟอร์เนีย ซึ่งคิดเป็น 12% ของสภาผู้แทนราษฎร คัดค้านร่างกฎหมายดังกล่าว

สมาชิกสภานิติบัญญัติและเจ้าหน้าที่ของรัฐแคลิฟอร์เนียอ้างถึงหลายประเด็นที่พวกเขาอ้างว่ากฎหมายของรัฐบาลกลางจะลดการคุ้มครองความเป็นส่วนตัวที่กฎหมายของรัฐที่มีอยู่ในปัจจุบันกำหนดไว้ ซึ่งรวมถึงการลดการคุ้มครองความเป็นส่วนตัวสำหรับบุคคลที่รับบริการที่เกี่ยวข้องกับการทำแท้งและสุขภาพจิตของวัยรุ่น

ร่างกฎหมายของรัฐบาลกลางตามที่เขียนไว้ในปัจจุบัน ไม่อนุญาตให้แคลิฟอร์เนียเรียกคืนค่าปรับทางการเงินที่เกี่ยวข้องกับการบังคับใช้กฎหมายของรัฐบาลกลาง ในทางตรงกันข้าม ปัจจุบัน CCPA อนุญาตให้มีการฟื้นฟูบทลงโทษที่สำคัญสำหรับการละเมิดกฎหมายของรัฐ

การเปลี่ยนแปลงอื่นๆ ที่ ADPPA จะเกิดขึ้นสำหรับรัฐแคลิฟอร์เนีย ซึ่งปัจจุบันครอบคลุมโดย CCPA:

• การลบการเลือกไม่ใช้การตัดสินใจอัตโนมัติในปัจจุบัน
• แทนที่คำจำกัดความของรัฐแคลิฟอร์เนียของ ข้อมูลส่วนบุคคล โดยมีคำจำกัดความว่า ข้อมูลที่ครอบคลุม ซึ่งไม่รวมถึง “ข้อมูลที่ได้รับและตัวระบุเฉพาะ” บางส่วนภายใต้กฎหมายแคลิฟอร์เนีย
• การยกเลิกการคุ้มครองบางประการเกี่ยวกับการไม่ตอบโต้การใช้สิทธิความเป็นส่วนตัว
• เพิ่มข้อกำหนดในการตรวจสอบคำขอไม่เข้าร่วมทั่วโลก - กฎหมายแคลิฟอร์เนียกำหนดให้ธุรกิจต้องปฏิบัติตามสัญญาณความเป็นส่วนตัวของเบราว์เซอร์ในการเลือกไม่เข้าร่วม ในขณะที่ ADPPA กำหนดให้ต้องเลือกไม่เข้าร่วมอย่างชัดเจนสำหรับหมวดหมู่ที่ละเอียดอ่อน

Debbie Reynolds ผู้เชี่ยวชาญด้านความเป็นส่วนตัวและการปกป้องข้อมูลระดับโลก รวมถึง CEO และประธานเจ้าหน้าที่ฝ่ายความเป็นส่วนตัวของ Debbie Reynolds Consulting กล่าวว่าร่างกฎหมายของรัฐบาลกลางจำกัดสิทธิ์ความเป็นส่วนตัวไว้เฉพาะกับผู้บริโภคดั้งเดิมของอุปกรณ์เท่านั้น ตัวอย่างเช่น หากผู้ช่วยดิจิทัล เช่น Alexa อยู่ในสำนักงาน เฉพาะบริษัทที่ซื้อบริการ Alexa เท่านั้นที่จะได้รับการคุ้มครองความเป็นส่วนตัว พนักงานคนใดก็ตามที่อยู่เหนือศีรษะโดยอุปกรณ์ที่พูดคุยเรื่องข้อมูลส่วนตัวจะไม่ได้รับการคุ้มครองตามกฎหมายเนื่องจากพวกเขาไม่ใช่ ผู้บริโภค ของบริการของอุปกรณ์

Fiona Campbell-Webster ประธานเจ้าหน้าที่ฝ่ายความเป็นส่วนตัวของ MediaMath และอดีตหัวหน้าที่ปรึกษากฎหมายและเจ้าหน้าที่ปกป้องข้อมูลระดับโลกของ Beeswax บนคลาวด์ ซึ่งเป็นแอปพลิเคชัน SaaS ที่ Comcast ได้มา กล่าวว่ามีผลกระทบที่ตามมาในชีวิตจริง

“ฉันคิดว่าเราต้องคำนึงถึงก่อนที่กฎหมายเหล่านี้จะได้รับการสรุปว่าจะเกิดอะไรขึ้นกับประสบการณ์การบริโภคเนื้อหาที่มีปฏิสัมพันธ์บนอินเทอร์เน็ต” เธอกล่าว “ความกังวลเกี่ยวกับ … ผลที่ตามมาโดยไม่ได้ตั้งใจจากแพลตฟอร์มขนาดใหญ่ที่ควบคุมทุกสิ่งในท้ายที่สุด”

เธอเตือนว่าความเป็นส่วนตัวมาพร้อมกับราคา “ฉันคิดว่ามันคงจะน่าเสียดายจริงๆ ที่ได้เห็นโลกที่เราถูกลงโทษ หากเราไม่สามารถจ่ายค่าบริการต่างๆ เหล่านี้ที่เราได้รับฟรีด้วยวิธีใดวิธีหนึ่ง” เธอเตือนว่าผลที่ตามมาโดยไม่ได้ตั้งใจจากร่างกฎหมายความเป็นส่วนตัวอาจส่งผลเสียต่อบริษัทขนาดเล็ก โดยบังคับให้พวกเขาต้องเสียค่าใช้จ่ายที่สูงขึ้นเพื่อให้เป็นไปตามกฎระเบียบด้านความเป็นส่วนตัวใหม่

แคนาดาพิจารณากฎหมายที่คล้ายกัน

สหรัฐอเมริกาไม่ใช่ประเทศเดียวในอเมริกาเหนือที่ทำงานเพื่อสร้างร่างกฎหมายความเป็นส่วนตัวระดับชาติฉบับใหม่ แคนาดาเปิดตัวพระราชบัญญัติการดำเนินการตามกฎบัตรดิจิทัลปี 2022 ที่ทุกคนตั้งตารอคอย — Bill C-27 ซึ่งใช้แทนร่างกฎหมายที่คล้ายกันซึ่งไม่ผ่านรัฐสภาแคนาดาในเดือนสิงหาคม 2021 ร่างกฎหมายดังกล่าวจะบังคับใช้พระราชบัญญัติคุ้มครองความเป็นส่วนตัวของผู้บริโภค (CPPA) พระราชบัญญัติศาลคุ้มครองข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคล และพระราชบัญญัติปัญญาประดิษฐ์และข้อมูล รวมถึง แก้ไขพระราชบัญญัติอื่นๆ ที่มีอยู่

“นี่เป็นกฎหมายที่สำคัญมากสำหรับแคนาดา” David Goodis หุ้นส่วนของ INQ Law ในโตรอนโตกล่าว “กฎนี้จะบังคับใช้ในทุกจังหวัดและดินแดน ยกเว้นบริติชโคลัมเบีย อัลเบอร์ตา และควิเบก ควิเบกผ่านกฎหมายฉบับปรับปรุงใหม่ของตนเองเมื่อต้นปีนี้ BC และ Alberta กำลังพิจารณาที่จะปรับปรุงกฎหมายที่เก่ามากในปัจจุบัน นอกเหนือจากควิเบกแล้ว CPPA จะเป็นกฎหมายความเป็นส่วนตัวที่ทันสมัยและเข้มงวดที่สุดในแคนาดา และเทียบได้กับ GDPR ของยุโรปและ CCPA ของแคลิฟอร์เนียโดยประมาณ”

มีความแตกต่างที่สำคัญบางประการระหว่าง Bill C-11 เก่าและ Bill C-27 ใหม่ Goodis กล่าว “มีหน้าที่ใหม่หลายประการสำหรับองค์กรที่อาจดึงดูดการลงโทษทางการเงินหากไม่ปฏิบัติตาม ตัวอย่างเช่น องค์กรจะต้องใช้โปรแกรมการจัดการความเป็นส่วนตัว ตรวจสอบให้แน่ใจว่าผู้ให้บริการของตนมีการคุ้มครองความเป็นส่วนตัวที่เท่าเทียมกันเมื่อถ่ายโอนข้อมูลส่วนบุคคลจากบริษัทไปยังผู้ให้บริการ และให้แน่ใจว่าผู้ให้บริการที่ค้นพบการละเมิดความปลอดภัยจะแจ้งให้องค์กรทราบ นอกจากนี้ยังมีกฎหมายส่วนใหม่ทั้งหมดที่เกี่ยวข้องกับข้อกังวลเฉพาะเกี่ยวกับการปกป้องความเป็นส่วนตัวของเด็ก” เขาอธิบาย

นอกจากนี้ตาม การวิเคราะห์
จากบริษัทกฎหมายธุรกิจระดับโลก DLA Piper ร่างกฎหมายเก่าไม่ได้แทนที่กฎหมายประจำจังหวัดที่ "คล้ายกันอย่างมาก" กับกฎหมายของรัฐบาลกลาง ซึ่งหมายความว่าจังหวัดควิเบก อัลเบอร์ตา และบริติชโคลัมเบียจะสามารถใช้กฎหมายของตนแทนได้ ของรัฐบาลกลาง แม้ว่าร่างกฎหมายใหม่นี้จะอนุญาตให้รัฐบาลกลางตัดสินได้ว่ากฎหมายของจังหวัดมีความคล้ายคลึงกันในสาระสำคัญและได้รับอนุญาตให้ใช้บังคับหรือไม่ แต่ก็ยังไม่ชัดเจนว่ารัฐอัลเบอร์ตาและบริติชโคลัมเบียจะผ่านกฎหมายดังกล่าวหรือไม่ — ควิเบก ซึ่ง อัปเดตกฎหมายความเป็นส่วนตัวในปี 2021คาดว่าจะได้รับการยกเว้น