Utah gizlilik yasasını geçiren dördüncü eyalet olmaya yaklaşıyor

Geçen hafta, Utah Temsilciler Meclisi oybirliğiyle tüketici gizliliğine ilişkin bir yasa tasarısını kabul etti -- Utah Tüketici Gizliliği Yasası -- ABD'de gizlilik yasasını çıkaran dördüncü eyalet olmaya bir adım daha yaklaştırıyor.

Tasarı, bu yılın başlarında kabul edildiği Utah Senatosu'na geri dönecek. Buradaki yetkililerin, Utah Valisi Spencer Cox'un masasına gitmeden önce Meclis üyeleri tarafından eklenen değişiklikleri kabul edip etmeyeceklerine karar vermeleri gerekiyor. Cox, tasarının masasına gelmesi durumunda imzalayıp imzalamayacağına ilişkin yorum taleplerine yanıt vermedi.

Utah Tüketici Gizliliği Yasası, yıllık brüt geliri 25 milyon ABD doları olan ve Utah'ta iş yapan veya Utah sakinleri için ürün üreten şirketler için geçerlidir. Tasarı aynı zamanda yalnızca 100.000 Utah sakininin kişisel bilgilerini "kontrol eden veya işleyen" veya "bu bilgileri elde eden" işletmeler için de geçerli. Kişisel verilerin satışından elde edilen brüt gelirin %50'sinden fazlası ve en az 25.000 kişisel veriyi kontrol ediyor veya işliyor sakinleri."

Tasarı Aralık 2023'te yürürlüğe girecek ve Utah sakinlerine bildirim, erişim, taşınabilirlik ve silme hakkı verecek ancak insanlara düzeltme hakkı sunmayacak. Bazı işletmelere yönelik muafiyetler de bulunmaktadır. İnsanların, şirketlerin kendilerini reklam yoluyla hedefleme veya kişisel bilgilerini satma hakkını reddetmesine olanak tanıyan bir devre dışı bırakma bölümü içerir.

Ancak tasarı hâlâ şirketlerin otomatik profil oluşturmasına izin veriyor ve çalışan verilerinin yanı sıra işletmeler arasında paylaşılan verileri büyük ölçüde hariç tutuyor. "Hassas" bilgiler için, şirketlerin bu bilgileri müşterilere bildirmelerini zorunlu kılan bir kapsam dışında kalma hükmü bulunmaktadır. biyometrik veya genetik verilerin, sağlık bilgilerinin, vatandaşlık verilerinin, cinsel yönelimin, ırksal kökenin ve dini bilgilerin toplanması inançlar.

Diğer ABD gizlilik yasaları gibi, uygulama da Utah Başsavcılığı tarafından yönetilmektedir ancak tartışmalı bir şekilde özel dava hakkına izin vermemektedir. Utah Ticaret Bakanlığı Tüketicinin Korunması Bölümü, davaları Başsavcılığa teslim etmeden önce müşteri şikayetlerine dayalı olarak şirketleri araştıracak.

Pek çok eyaletteki yasa yapıcıların potansiyel gizlilik mevzuatı konusunda istişarede bulunduğu ABD'li gizlilik hukuku uzmanı Dan Clarke, şunları söyledi: ZDNet Utah tasarısının, değerlendirme zorunluluğu içermemesine ve takip konusunda sessiz kalmasına rağmen Virginia yasasını örnek alarak oluşturulduğu Küresel Gizlilik Kontrolü sinyali.

"Virginia'nın izinden giden Utah gibi yasalar, eyalet düzeyinde tüketici gizliliğine yönelik iyi bir adımdır, ancak bunlar genellikle daha iş dostu ve daha az kısıtlayıcıdır. Clarke, "Yasaların çoğunda ağırlıklı olarak devre dışı bırakma zihniyeti var ve özellikle ellerinden gelenin en iyisini yapmaya çalışan şirketlerin uymaması durumunda daha düşük cezalar var" dedi.

"Utah Tüketici Gizliliği Yasası'nda gerçekten çığır açıcı hiçbir şey yok. UCPA'nın geçişi, 2022'de yasama organlarında hızla çoğalan ve çoğu şablon olarak Virginia'yı takip eden eğilimi güçlendiriyor. Benzersiz olan unsurlardan biri, başsavcıya 'uygulama değerlendirmesi' sonrasında değişiklik teklifinde bulunma hükmüdür, ancak bu 2025'e kadar gerçekleşmeyecek."

Consumer Reports kıdemli politika analisti Maureen Mahoney, tasarının "tüketicileri korumak için çok zayıf" olduğunu söyledi ve Consumer Reports'un Valiyi tedbiri veto etmeye çağırdığını ekledi.

"Herhangi bir gizlilik yasasının tüketiciler için uygulanabilir olması önemlidir; en azından Kaliforniya'da olduğu gibi kişisel bilgilerinin satışından vazgeçebilirler. Binlerce olmasa da yüzlerce siteyi tek tek taramak ve devre dışı kalmanın bir yolunu aramak yerine tüm şirketlere tek bir adımda bilgi sağlıyoruz." Mahoney dedi.

"Tüketiciler anlamlı bir şekilde kapsam dışında kalabilsin diye tanımlar hedefli reklamları da kapsamalıdır. Ne yazık ki Utah'ın tasarısı, Virginia'nın bu temel unsurlardan yoksun olan endüstri dostu önleminden bile daha zayıf. Utah'ın tedbiri, hassas veriler için katılım haklarına sahip değil, daha zayıf bir kapsam dışında kalma ve daha da zayıf bir yaptırım planına sahip."

Mahoney şunları ekledi: "Bütün bunlar tüketicilerin verilerini kontrol edemeyecekleri anlamına geliyor. Bu, Google ve Facebook gibi şirketler için bir zaferdir."

Hunton Andrews Kurth hukuk firmasının küresel gizlilik ve siber güvenlik uygulamaları başkanı Lisa Sotto, Utah yasasının Virginia yasalarından farklı olduğunu çünkü düzeltme hakkının bulunmadığını açıkladı -- bunun küresel veri koruma yasalarına aykırı olduğunu ve Virginia'dakinden daha dar bir şekilde tanımlanan hassas verilerin kullanımı için katılım yerine vazgeçme hakkı olduğunu söyledi kanun.

"Utah yasası gizliliği koruyor ama aynı zamanda makul ölçüde iş dostu. Bu, ABD'deki kapsamlı gizlilik yasalarının mevcut bolluğu ve daha fazlasının da gelme ihtimalinin yüksek olması ışığında memnuniyet verici bir gelişme" dedi.

"Yürürlük tarihleri ​​Utah yasalarından önce olan diğer üç eyalet gizlilik yasasına uyan şirketler, Utah gerekliliklerine kolaylıkla uyum sağlayacak şekilde iyi bir konumdadır. Kaliforniya, Virginia ve Colorado'nun uyumu için bir çerçeve oluşturulduktan sonra Utah yasalarına uymak nispeten basit bir uygulama olmalıdır."

Utah mevzuatı, 2013'te yürürlüğe giren son gizlilik yasalarını takip ediyor Virjinya Ve Kolorado 2021'de ve ayrıca birden fazla yasada Kaliforniya son üç yılda.

Federal düzeyde gizlilik mevzuatına ilişkin herhangi bir hareket olmaması nedeniyle birçok eyalet, kendi gizlilik yasalarını geçirmeye çalışarak yıllarını harcadı. New York, Teksas, Washington ve diğer düzinelerce eyalet, kendi gizlilik yasalarını yürürlüğe koyarken sorunlarla karşı karşıya kaldı. Faturalardan şikayet eden işletmelerin tepkisi, etkin bir şekilde herhangi bir işletme için önemli miktarda ekstra iş yaratacaktır. İnternet sitesi.

Gizlilik şirketi IntraEdge'in başkanı Clarke, Washington'un gizlilik yasasını Temsilciler Meclisi'nden kıl payı çıkardığını söyledi ödenek komitesi, Indiana, Wisconsin, Oklahoma ve Florida'daki yasaların tümü şu anda meclisler arası ve ilerlemektedir. hızlıca.

"Utah'ın bu hızlı hareketinin daha çok tasarıyı eşitlemek ve 2021'deki tartışmalardan sonra birleşmek için ekran dışı müzakerelerin bir sonucu olduğunu düşünüyorum. tüketici savunucusu grupların özel dava hakkına sahip daha kapsamlı bir yasa tasarısı istemesi ve katılım istedikleri sonuçları vermemesi" Clarke dedi.

"Daha kapsamlı bir yasa isteyen kilit paydaşlar, bir şeyin hiç yoktan iyi olduğuna karar vererek bir araya geldi. Bu tasarı, agresif tüketici gizliliği savunucuları ile önceden hazırlanmış iş dostu destekçiler arasında bir uzlaşmadır."