Utah se približila tome da postane četvrta država koja je usvojila zakon o privatnosti

Prošli tjedan, Zastupnički dom Utaha jednoglasno je usvojio zakon o privatnosti potrošača -- Utah Zakon o privatnosti potrošača -- pomaknuvši je korak bliže tome da postane četvrta država koja je donijela zakone o privatnosti u SAD-u.

Zakon će se vratiti u Senat Utaha, gdje je usvojen ranije ove godine. Tamošnji dužnosnici moraju odlučiti hoće li prihvatiti amandmane koje su dodali zastupnici Zastupničkog doma prije nego što stigne na stol guvernera Utaha Spencera Coxa. Cox nije odgovorio na zahtjeve za komentar o tome hoće li potpisati račun ako stigne na njegov stol.

Utah Consumer Privacy Act primjenjuje se na tvrtke s godišnjim bruto prihodom od 25 milijuna dolara i one koje posluju u Utahu ili proizvode robu za stanovnike Utaha. Prijedlog zakona također se odnosi samo na tvrtke koje "kontroliraju ili obrađuju" osobne podatke 100.000 stanovnika Utaha ili "izvode preko 50% svog bruto prihoda od prodaje osobnih podataka te kontrolira ili obrađuje osobne podatke od najmanje 25.000 stanovnici."

Prijedlog zakona bi stupio na snagu u prosincu 2023. i ponudio bi stanovnicima Utaha pravo na primjećivanje, pristup, prenosivost i brisanje - ali ne nudi ljudima pravo na ispravak. Postoje i izuzeća za određene tvrtke. Uključuje odjeljak za isključivanje koji omogućuje ljudima da uskrate tvrtkama pravo ciljanja oglašavanja ili prodaje njihovih osobnih podataka.

No, prijedlog zakona i dalje dopušta tvrtkama provođenje automatiziranog profiliranja i u velikoj mjeri isključuje podatke o zaposlenicima, kao i sve podatke koji se dijele između tvrtki. Postoji odredba o isključivanju "osjetljivih" informacija koja prisiljava tvrtke da također obavijeste kupce ako jesu prikupljanje biometrijskih ili genetskih podataka, podataka o zdravlju, državljanstvu, seksualnoj orijentaciji, rasnom podrijetlu i religiji vjerovanja.

Poput drugih američkih zakona o privatnosti, provedbom upravlja Ured državnog odvjetnika Utaha, ali kontroverzno ne dopušta privatno pravo na tužbu. Odjel za zaštitu potrošača Ministarstva trgovine Utaha istražit će tvrtke na temelju pritužbi kupaca prije nego što slučajeve preda uredu državnog odvjetnika.

Dan Clarke, američki stručnjak za zakon o privatnosti kojeg su zakonodavci u više država konzultirali o potencijalnom zakonodavstvu o privatnosti, rekao je ZDNet da je prijedlog zakona iz Utaha modeliran prema zakonu iz Virginije, iako ne uključuje zahtjev za procjenu i ne spominje da slijedi signal Globalne kontrole privatnosti.

„Zakoni poput Utaha koji slijede korake Virginije dobar su korak prema privatnosti potrošača na državnoj razini, ali općenito su povoljniji za poslovanje i manje restriktivni. Mnogi zakoni imaju pretežno opt-out način razmišljanja i imaju niže kazne, posebno za nepoštivanje od strane tvrtki koje se trude dati sve od sebe," rekao je Clarke.

"U Utah Zakonu o privatnosti potrošača nema ničeg stvarno revolucionarnog. Prolaz UCPA-e zapravo samo učvršćuje trend koji se proširio zakonodavnim tijelima 2022., od kojih većina slijedi Virginiju kao predložak. Jedan element koji je jedinstven je odredba prema kojoj glavni državni odvjetnik može predložiti promjene nakon 'procjene izvršenja', ali to se neće dogoditi do 2025. godine."

Viša analitičarka Consumer Reportsa Maureen Mahoney rekla je da je prijedlog zakona "preslab da zaštiti potrošače" i dodala da je Consumer Reports pozvao guvernera da stavi veto na mjeru.

"Važno je da je svaki zakon o privatnosti primjenjiv za potrošače - da u najmanju ruku, kao u Kaliforniji, mogu odustati od prodaje svojih osobnih informacije u svim tvrtkama u jednom koraku, umjesto da morate pretraživati ​​stotine, ako ne i tisuće stranica jednu po jednu, tražeći način da se isključite," rekao je Mahoney.

"Definicije bi trebale pokrivati ​​ciljano oglašavanje kako bi se potrošači mogli smisleno isključiti. Nažalost, račun Utaha čak je slabiji od mjere pogodne za industriju Virginije, kojoj su nedostajali ovi ključni elementi. Mjera Utaha nema prava uključivanja za osjetljive podatke, ima slabije isključivanje i još slabiju shemu provedbe."

Mahoney je dodao: "Sve ovo znači da potrošači neće moći kontrolirati svoje podatke. To je pobjeda za tvrtke poput Googlea i Facebooka."

Lisa Sotto, voditeljica globalne prakse za privatnost i kibernetičku sigurnost u odvjetničkoj tvrtki Hunton Andrews Kurth, objasnila je da se zakon Utaha razlikuje od zakona Virginije jer nema pravo na ispravak -- za koji je rekla da nije u skladu s globalnim zakonima o zaštiti podataka -- i pravom isključivanja, umjesto uključivanja, za korištenje osjetljivih podataka, što je također definirano uže nego u Virginiji zakon.

"Zakon Utaha štiti privatnost, ali je također prihvatljiv za poslovanje. Ovo je dobrodošao razvoj u svjetlu trenutačnog mnoštva sveobuhvatnih zakona o privatnosti u SAD-u, s velikom vjerojatnošću da će ih biti još više", rekla je.

"Tvrtke koje su se pridržavale ostala tri državna zakona o privatnosti, čiji datumi stupaju na snagu prije datuma zakona Utaha, u dobroj su poziciji da se spremno povinuju zahtjevima Utaha. Usklađivanje sa zakonom Utaha trebalo bi biti relativno jednostavno kada se uspostavi okvir za usklađenost u Kaliforniji, Virginiji i Coloradu."

Zakonodavstvo Utaha slijedi nedavno donesene zakone o privatnosti Virginia i Colorado 2021., kao i više zakona u Kalifornija tijekom posljednje tri godine.

Nekoliko je država provelo godine pokušavajući donijeti vlastite zakone o privatnosti zbog nedostatka ikakvih pomaka u zakonodavstvu o privatnosti na saveznoj razini. New York, Teksas, Washington i deseci drugih država suočili su se s problemima u provođenju vlastitih zakona o privatnosti zbog protivljenje tvrtki koje se žale na račune stvorit će značajnu količinu dodatnog posla za bilo koje poslovanje s a web stranica.

Clarke, predsjednik tvrtke za zaštitu privatnosti IntraEdge, rekao je da je Washington samo za dlaku unaprijedio svoj zakon o privatnosti iz Zastupničkog doma odbor za izdvajanja, dok su zakoni u Indiani, Wisconsinu, Oklahomi i Floridi trenutačno međudomni i napreduju brzo.

"Mislim da je brzo kretanje Utaha više rezultat pregovora izvan ekrana kako bi se izjednačili i ujedinili nakon debata 2021. grupe za zaštitu potrošača za sveobuhvatniji prijedlog zakona s privatnim pravom na tužbu, a uključivanje nije dalo rezultate koje su željeli," rekao je Clarke.

„Ključni dionici koji su željeli cjelovitiji zakon ušli su u kolekciju odlučivši da je bolje nešto nego ništa. Ovaj prijedlog zakona je unaprijed dogovoren kompromis između agresivnih zagovornika privatnosti potrošača i onih koji su skloni poslovanju."