Юта наближається до того, щоб стати четвертим штатом, де прийнято закон про конфіденційність

Минулого тижня Палата представників штату Юта одноголосно ухвалила законопроект про конфіденційність споживачів -- Закон штату Юта про конфіденційність споживачів – наблизившись до того, щоб стати четвертим штатом, який прийняв законодавство про конфіденційність у США.

Законопроект повернеться до Сенату Юти, де він був ухвалений на початку цього року. Тамтешні чиновники повинні вирішити, чи приймуть вони поправки, додані членами Палати представників, перш ніж вони відправляться на розгляд губернатора Юти Спенсера Кокса. Кокс не відповів на прохання прокоментувати, чи підпише він законопроект, якщо він потрапить до нього на стіл.

Закон штату Юта про конфіденційність споживачів поширюється на компанії з річним валовим доходом у розмірі 25 мільйонів доларів США та ті, які ведуть бізнес у штаті Юта або виробляють товари для жителів штату Юта. Законопроект також стосується лише компаній, які «контролюють або обробляють» особисту інформацію 100 000 жителів Юти або «отримують понад 50% свого валового доходу від продажу персональних даних і контролює або обробляє персональні дані щонайменше 25 000 мешканці».

Законопроект набуде чинності в грудні 2023 року та надасть жителям Юти право на помічання, доступ, перенесення та видалення, але не надає людям права на виправлення. Існують також винятки для певних підприємств. Він містить розділ відмови, який дозволяє людям позбавляти компаніям права націлювати на них рекламу або продавати їх особисту інформацію.

Але законопроект все ще дозволяє компаніям проводити автоматизоване профілювання та значною мірою виключає дані про співробітників, а також будь-які дані, якими обмінюються компанії. Існує положення про відмову від «конфіденційної» інформації, яка змушує компанії також повідомляти клієнтів, якщо вони є збір біометричних або генетичних даних, інформації про стан здоров’я, громадянства, сексуальної орієнтації, расового походження та релігійних вірування.

Як і інші закони США про конфіденційність, їх виконанням керує офіс генерального прокурора штату Юта, але суперечливо не дозволяє приватне право на позов. Відділ захисту прав споживачів Департаменту торгівлі штату Юта розслідуватиме компанії на основі скарг клієнтів, перш ніж передати справи до офісу генерального прокурора.

Ден Кларк, американський експерт із законодавства про конфіденційність, з яким законодавці багатьох штатів консультувалися щодо можливого законодавства про конфіденційність, сказав ZDNet що законопроект штату Юта розроблено за законом штату Вірджинія, хоча він не містить вимог щодо оцінок і не містить сигнал Global Privacy Control.

«Закони, такі як закони штату Юта, які йдуть по стопах штату Вірджинія, є хорошим кроком до захисту приватного життя споживачів на рівні штату, але вони, як правило, більш сприятливі для бізнесу та менш обмежувальні. Багато законів мають переважно відмову від участі та мають менші покарання, особливо за невиконання компаніями, які намагаються зробити все можливе», – сказав Кларк.

«У Законі штату Юта про конфіденційність споживачів немає нічого революційного. Прийняття UCPA насправді лише закріплює тенденцію, яка поширилася в законодавчих органах у 2022 році, більшість із яких наслідує Вірджинію як шаблон. Одним з унікальних елементів є положення про те, що генеральний прокурор може пропонувати зміни після «оцінки правозастосування», але це станеться не раніше 2025 року».

Старший політичний аналітик Consumer Reports Морін Махоні сказала, що законопроект «занадто слабкий, щоб захистити споживачів», і додала, що Consumer Reports закликала губернатора накласти вето на цей захід.

«Важливо, щоб будь-який закон про конфіденційність був дієвим для споживачів, щоб принаймні, як у Каліфорнії, вони могли відмовитися від продажу своїх особистих інформацію в усіх компаніях за один крок, замість того, щоб переглядати сотні, якщо не тисячі сайтів один за одним, шукаючи спосіб відмовитися", — сказав Махоні.

«І визначення повинні охоплювати цільову рекламу, щоб споживачі могли свідомо відмовитися від неї. На жаль, законопроект штату Юта навіть слабший, ніж заходи Вірджинії, сприятливі для промисловості, де були відсутні ці ключові елементи. Захід штату Юта не має права вибору конфіденційних даних, має слабшу відмову та ще слабшу схему застосування».

Махоні додав: «Усе це означає, що споживачі не зможуть контролювати свої дані. Це перемога таких компаній, як Google і Facebook».

Ліза Сотто, керівник глобальної практики конфіденційності та кібербезпеки юридичної фірми Hunton Andrews Kurth, пояснила, що закон штату Юта відрізняється від закону штату Вірджинія, оскільки в ньому немає права на виправлення – який, за її словами, не відповідає світовим законам про захист даних, а також право на відмову, а не на згоду на використання конфіденційних даних, яке також визначено вужче, ніж у Вірджинії закон.

«Закон Юти захищає конфіденційність, але також сприятливий для бізнесу. Це бажаний розвиток подій у світлі нинішньої кількості всеосяжних законів про конфіденційність у США, з високою ймовірністю з’являться нові», – сказала вона.

«Компанії, які дотримувалися інших трьох законів штату про конфіденційність, дати набрання чинності яких передували даті закону штату Юта, мають хороші можливості для того, щоб легко виконувати вимоги штату Юта. Дотримуватися законів штату Юта, коли буде створено рамки для відповідності вимогам Каліфорнії, Вірджинії та Колорадо, має бути відносно простим».

Законодавство штату Юта відповідає нещодавно прийнятим законам про конфіденційність Вірджинія і Колорадо у 2021 році, а також низка законів у Каліфорнія за останні три роки.

Кілька штатів витратили роки на спроби прийняти власні закони про конфіденційність через відсутність будь-яких змін щодо законодавства про конфіденційність на федеральному рівні. Нью-Йорк, Техас, Вашингтон та десятки інших штатів зіткнулися з проблемами під час просування власних законів про конфіденційність через негативна реакція компаній, які скаржаться на рахунки, створить значну кількість додаткової роботи для фактично будь-якого бізнесу з a веб-сайт.

Кларк, президент компанії з питань конфіденційності IntraEdge, сказав, що Вашингтон лише трохи просунув свій закон про конфіденційність від Палати представників комітет з асигнувань, тоді як закони в Індіані, Вісконсіні, Оклахомі та Флориді наразі є міжпалатними та просуваються швидко.

«Я думаю, що швидке переміщення Юти є скоріше результатом переговорів за кадром, щоб вирівняти рахунок і об’єднатися після дебатів 2021 року з групи захисту прав споживачів за більш комплексний законопроект із приватним правом позову, і згода не дала бажаних результатів", Кларк сказав.

«Ключові зацікавлені сторони, які хотіли більш комплексного закону, приєдналися до зіставлення, вирішивши, що щось краще, ніж нічого. Цей законопроект є компромісом між агресивними прихильниками конфіденційності споживачів і прихильниками дружнього бізнесу, який був заздалегідь узгоджений».