Zawartość
- Najnowsze zmiany w zakresie prywatności w Stanach Zjednoczonych
- Spekulacje na temat natury nowego prawa
- Bez błędów, bez stresu - Twój przewodnik krok po kroku do tworzenia oprogramowania zmieniającego życie bez niszczenia życia
- Wnioski
Źródło: Maxkabakov / Dreamstime.com
Na wynos:
UE chroni prywatność wszystkich swoich danych obywateli, ale amerykańscy konsumenci wciąż czekają na podobną ochronę. Oto, co może mieć amerykańska wersja RODO.
Ogólne rozporządzenie o ochronie danych UE (RODO) weszło w życie 25th z maja 2018 r. Wkrótce potem do unijnych organów ochrony danych wpłynęło ponad 95 000 skarg od obywateli. Konsumenci w UE stali się bardziej skłonni do przeprowadzania transakcji z przedsiębiorstwami w UE, ponieważ dysponują środkami prawnymi do egzekwowania swoich praw do prywatności. Zatem zwiększona ochrona prywatności zapewniana przez RODO przynosi korzyści zarówno konsumentom, jak i przedsiębiorstwom w UE. (Aby dowiedzieć się więcej o RODO, zobacz RODO: Czy wiesz, czy Twoja organizacja musi się zastosować?)
Stany Zjednoczone wciąż pozostają w tyle za UE pod względem ochrony prywatności. Pomimo kilku federalnych przepisów o ochronie prywatności obejmujących określone sektory przemysłu oraz szeregu stanowych przepisów o ochronie prywatności w Stanach Zjednoczonych nie ma federalnych przepisów o ochronie prywatności, które zapewniałyby konsumentom silną ochronę prywatności w całym kraju. Zagraża to rozwojowi gospodarczemu amerykańskiej gospodarki, która jest największa na świecie.
W tym artykule analizujemy szereg ostatnich zmian wskazujących, że Stany Zjednoczone mogą wkrótce przyjąć federalne prawo ochrony prywatności konsumentów i przedstawiać nasze prognozy dotyczące charakteru nowego prawa. Na końcu artykułu wyciąga się wnioski.
Najnowsze zmiany w zakresie prywatności w Stanach Zjednoczonych
W kwietniu 2018 r. The Guardian ogłosił, że firma konsultingowa Cambridge Analytica zebrała i wykorzystała dane z około 87 milionów profili, bez zgody odpowiednich użytkowników. Większość z nich (70 milionów) miała siedzibę w USA. Aby zebrać tak ogromną ilość danych, Cambridge Analytica wykorzystała aplikację o nazwie thisisyourdigitallife. Były przedstawiciel Cambridge Analytica (Christopher Wylie) stwierdził w odniesieniu do naruszenia danych: „Wykorzystaliśmy się do zebrania profili milionów ludzi. I zbudowane modele, aby wykorzystać to, co o nich wiedzieliśmy i atakować ich wewnętrzne demony. Na tej podstawie zbudowano całą firmę. ”Naruszenie danych doprowadziło do poważnej publicznej krytyki. Około trzy czwarte amerykańskich gospodarstw domowych korzystających z Internetu zaczęło martwić się zagrożeniami dla prywatności i bezpieczeństwa. Krótko po wykryciu naruszenia Mark Zuckerberg, CEO, został poproszony o zeznanie przed Kongresem USA.
W lipcu 2018 r. Biały Dom zauważył, że zamierza współpracować z Kongresem nad „polityką ochrony prywatności konsumentów, która jest odpowiednią równowagą między prywatnością a dobrobytem”. Rada Przemysłu Informatycznego, organizacja reprezentująca główne firmy technologiczne, doceniła starań Białego Domu i podkreślił, że Stany Zjednoczone mają okazję stworzyć nowy paradygmat prywatności dla gospodarki cyfrowej i uniknąć obecnej mozaiki przepisów dotyczących prywatności.
W ubiegłym roku senatorowie USA zaproponowali co najmniej dwa rachunki za ochronę danych. Po pierwsze, we wrześniu 2018 r. Kongresmenka Suzan DelBene wprowadziła projekt ustawy nakładający na firmy różne wymogi dotyczące prywatności, w tym między innymi (i) wymogi dotyczące zapewnienia konsumentom polityki prywatności w „zwykłym języku angielskim” oraz (ii) wymagania dotyczące uzyskania zgody konsumentów przed przetwarzaniem ich danych osobowych. Po drugie, w grudniu 2018 r. Grupa 15 senatorów USA wprowadziła ustawę o ochronie danych. Jeśli zostanie przyjęta, ustawa będzie wymagać od firm zbierających dane osobowe od użytkowników podjęcia rozsądnych kroków w celu ich ochrony. Brian Schatz, amerykański senator, który sponsorował projekt ustawy, wyjaśnił uzasadnienie tej ustawy w następujący sposób: „Ludzie mają podstawowe oczekiwania, że dane osobowe, które podają na stronach internetowych i aplikacjach, są dobrze chronione i nie zostaną wykorzystane przeciwko nim. ”
W kwietniu 2019 r. Urzędnik wysokiego szczebla UE (Vera Jourova) spotkał się z urzędnikami administracji Trumpa i ustawodawcami USA i powiedział im, że USA muszą dążyć do ochrony prywatności konsumentów.
Spekulacje na temat natury nowego prawa
Biorąc pod uwagę sukces RODO i tendencję poszczególnych stanów USA do przyjmowania przepisów podobnych do RODO, możemy oczekiwać, że nowe federalne prawo dotyczące prywatności będzie również zgodne z ramami RODO. Oznacza to, że prawdopodobnie będzie wymagać od firm: (i) gromadzenia wyłącznie danych, które są absolutnie niezbędne do osiągnięcia uzasadnionych celów; (ii) opublikować kompleksową politykę prywatności; (iii) upewnić się, że mają podstawy prawne do przetwarzania danych osobowych konsumentów; (iv) wykorzystują dane osobowe zebrane od konsumentów jedynie w określonych i ograniczonych celach, o których konsumenci są świadomi; (v) zapewnienia, że konsumenci mogą łatwo zarządzać (np. uzyskiwać dostęp, edytować i usuwać) swoje dane osobowe; (vi) podejmują aktualne środki technologiczne i organizacyjne w celu ochrony danych osobowych konsumentów; (vii) zgłaszać naruszenia danych osobowych właściwym organom ochrony danych; (viii) przechowują dane osobowe konsumentów przez ograniczony czas; oraz (ix) przekazywać dane osobowe poza USA tylko po wdrożeniu odpowiednich zabezpieczeń. Nieprzestrzeganie przez firmę wymogów nowego prawa może podlegać wysokim grzywnom.
Bez błędów, bez stresu - Twój przewodnik krok po kroku do tworzenia oprogramowania zmieniającego życie bez niszczenia życia
Nie możesz poprawić swoich umiejętności programistycznych, gdy nikt nie dba o jakość oprogramowania.
Możemy również oczekiwać, że nowe prawo ustanowi jeden lub więcej federalnych organów ochrony danych, które będą odpowiedzialne za ich egzekwowanie. Wejście w życie RODO nie doprowadziło do ustanowienia nowych organów ochrony danych w UE, ponieważ organy takie istniały jeszcze przed RODO. Poprzednie unijne prawo o ochronie danych (dyrektywa 95/46 / WE) wymagało od każdego kraju UE, aby jeden lub więcej organów publicznych było odpowiedzialnych za zapewnienie zgodności z zasadami prywatności. Obecnie federalne sprawy dotyczące prywatności wchodzą w zakres Federalnej Komisji Handlu (FTC), ale złożone zadanie polegające na administrowaniu głównym federalnym prawem dotyczącym prywatności konsumentów prawdopodobnie będzie wymagało utworzenia nowego podmiotu rządowego. Podmiot może na przykład nazywać się Federalną Komisją Prywatności (FPC). (Aby uzyskać więcej informacji na temat prywatności, zobacz 10 cytatów o polityce prywatności, które sprawią, że będziesz myśleć).
Wnioski
Nowe kompleksowe federalne prawo ochrony prywatności w USA może zwiększyć zaufanie konsumentów do handlu elektronicznego, a tym samym przyspieszyć jego wzrost. Jeśli jednak nowe prawo reguluje kwestie prywatności konsumentów w dość luźny sposób, może przynieść więcej szkody niż korzyści obywatelom USA. Wynika to z faktu, że może on zastąpić niektóre surowe stanowe przepisy dotyczące prywatności, takie jak Kalifornijska ustawa o ochronie prywatności konsumentów z 2018 r. Podobnie amerykańska federalna ustawa o arbitrażu uniemożliwiła stanom regulację umów arbitrażowych.