Περίληψη άρθρου:

Μια διακομματική πρόταση με την ονομασία American Privacy Rights Act (APRA) εξετάζεται από το Κογκρέσο ως ένα ολοκληρωμένο πλαίσιο προστασίας της ιδιωτικής ζωής των δεδομένων. Ο νόμος αποσκοπεί στον περιορισμό των δεδομένων που μπορούν να συλλέγουν οι εταιρείες και του τρόπου με τον οποίο τα χρησιμοποιούν, δίνοντας στους χρήστες μεγαλύτερο έλεγχο των πληροφοριών τους. Περιλαμβάνει επίσης διατάξεις για επιλογές εξαίρεσης από τη στοχευμένη διαφήμιση και τη δημιουργία εθνικού μητρώου των μεσιτών δεδομένων. Ενώ υπάρχουν συνεχείς συζητήσεις και διαπραγματεύσεις σχετικά με τις λεπτομέρειες του νομοσχεδίου, αποτελεί ένα σημαντικό βήμα προς την ομοσπονδιακή νομοθεσία για την προστασία των δεδομένων στις ΗΠΑ, αντιμετωπίζοντας τις ανησυχίες σχετικά με την προστασία των καταναλωτών και τη ρύθμιση των πρακτικών δεδομένων της Big Tech.

Κύρια σημεία του άρθρου:

• Μια διακομματική πρόταση με την ονομασία APRA εισάγεται ως ένα ολοκληρωμένο πλαίσιο προστασίας της ιδιωτικής ζωής των δεδομένων στις ΗΠΑ.
• Ο νόμος για τα αμερικανικά δικαιώματα προστασίας της ιδιωτικής ζωής (APRA) θα περιορίσει τους τύπους δεδομένων των καταναλωτών που μπορούν να συλλέγουν και να χρησιμοποιούν οι εταιρείες, δίνοντας στους χρήστες μεγαλύτερο έλεγχο των δεδομένων τους.
• Η πρόταση περιλαμβάνει διατάξεις για την εξαίρεση από τη στοχευμένη διαφήμιση, την πρόσβαση, τη διόρθωση, τη διαγραφή και τη λήψη προσωπικών δεδομένων και τη δημιουργία εθνικού μητρώου των μεσιτών δεδομένων.
• Η APRA επιτρέπει στις πολιτείες να θεσπίσουν τους δικούς τους νόμους για την προστασία της ιδιωτικής ζωής που σχετίζονται με τα πολιτικά δικαιώματα και την προστασία των καταναλωτών, διατηρώντας ορισμένα πρότυπα σε πολιτειακό επίπεδο.
• Η πρόταση εξαιρεί τις μικρές επιχειρήσεις με περιορισμένη συλλογή δεδομένων, αλλά εστιάζει στις μεγαλύτερες επιχειρήσεις για την επιβολή της νομοθεσίας.
• Η νομοθεσία περιλαμβάνει γλώσσα που επιτρέπει στους ανθρώπους να μηνύουν εταιρείες για ζημία που προκαλείται από παραβίαση δεδομένων και δίνει εξουσία σε διάφορους φορείς να επιβάλλουν τον νόμο.

Αναλυτικά το άρθρο:

Ενώ ορισμένες πολιτείες έχουν επιτύχει οφέλη στην προστασία της ιδιωτικής ζωής των δεδομένων, οι ΗΠΑ δεν μπόρεσαν μέχρι στιγμής να εφαρμόσουν προστασία σε ομοσπονδιακό επίπεδο. Μια νέα διακομματική πρόταση με την ονομασία APRA θα μπορούσε να βγει από το αδιέξοδο.

Το Κογκρέσο μπορεί να είναι πιο κοντά από ποτέ στην υιοθέτηση ενός ολοκληρωμένου πλαισίου για την προστασία της ιδιωτικής ζωής των δεδομένων, αφού οι επικεφαλής των βασικών επιτροπών της Βουλής των Αντιπροσώπων και της Γερουσίας δημοσίευσαν μια νέα πρόταση την Κυριακή.

Η διακομματική πρόταση, με τίτλο American Privacy Rights Act ή APRA, θα περιορίσει τα είδη των δεδομένων των καταναλωτών που μπορούν να συλλέγουν, να διατηρούν και να χρησιμοποιούν οι εταιρείες, επιτρέποντας αποκλειστικά αυτά που χρειάζονται για τη λειτουργία των υπηρεσιών τους. Οι χρήστες θα μπορούν επίσης να αποκλείουν τη στοχευμένη διαφήμιση και θα έχουν τη δυνατότητα να βλέπουν, να διορθώνουν, να διαγράφουν και να κατεβάζουν τα δεδομένα τους από τις διαδικτυακές υπηρεσίες. Η πρόταση θα δημιουργούσε επίσης ένα εθνικό μητρώο των μεσιτών δεδομένων και θα υποχρέωνε τις εταιρείες αυτές να επιτρέπουν στους χρήστες να μην επιθυμούν την πώληση των δεδομένων τους.

"Αυτή η νομοθεσία-ορόσημο δίνει στους Αμερικανούς το δικαίωμα να ελέγχουν πού πηγαίνουν οι πληροφορίες τους και ποιος μπορεί να τις πουλάει", ανέφερε σε δήλωσή της την Κυριακή η Cathy McMorris Rodgers, πρόεδρος της Επιτροπής Ενέργειας και Εμπορίου της Βουλής των Αντιπροσώπων. "Περιορίζει τη Μεγάλη Τεχνολογία, απαγορεύοντάς τους να παρακολουθούν, να προβλέπουν και να χειραγωγούν τη συμπεριφορά των ανθρώπων με σκοπό το κέρδος χωρίς τη γνώση και τη συγκατάθεσή τους. Οι Αμερικανοί θέλουν με συντριπτική πλειοψηφία αυτά τα δικαιώματα και περιμένουν από εμάς, τους εκλεγμένους αντιπροσώπους τους, να δράσουμε".

Το Κογκρέσο προσπαθεί να συγκροτήσει έναν ολοκληρωμένο ομοσπονδιακό νόμο για την προστασία των δεδομένων των χρηστών εδώ και δεκαετίες. Οι νομοθέτες έχουν παραμείνει διχασμένοι, ωστόσο, σχετικά με το αν αυτή η νομοθεσία θα πρέπει να εμποδίζει τις πολιτείες να εκδίδουν αυστηρότερους κανόνες και αν θα πρέπει να επιτραπεί ένα "ιδιωτικό δικαίωμα αγωγής" που θα επιτρέπει στους ανθρώπους να μηνύουν εταιρείες σε απάντηση σε παραβιάσεις της ιδιωτικής ζωής.

Σε συνέντευξή της στην εφημερίδα The Spokesman Review την Κυριακή, η McMorris Rodgers υποστήριξε ότι η γλώσσα του σχεδίου είναι ισχυρότερη από κάθε ενεργό νόμο, προφανώς ως μια προσπάθεια να κατευνάσει τις ανησυχίες των Δημοκρατικών που έχουν από καιρό καταπολεμήσει τις προσπάθειες να καταργηθούν οι προϋπάρχουσες προστασίες σε κρατικό επίπεδο. Το APRA επιτρέπει στις πολιτείες να θεσπίσουν τους δικούς τους νόμους για την προστασία της ιδιωτικής ζωής που σχετίζονται με τα πολιτικά δικαιώματα και την προστασία των καταναλωτών, μεταξύ άλλων εξαιρέσεων.

Κατά την προηγούμενη σύνοδο του Κογκρέσου, οι επικεφαλής των επιτροπών Ενέργειας και Εμπορίου της Βουλής των Αντιπροσώπων μεσολάβησαν για τη σύναψη συμφωνίας με τον Ρότζερ Γουίκερ, τον κορυφαίο Ρεπουμπλικανό στην Επιτροπή Εμπορίου της Γερουσίας, σχετικά με ένα νομοσχέδιο που θα καταργούσε τους πολιτειακούς νόμους με εξαίρεση τον νόμο της Καλιφόρνιας για το απόρρητο των καταναλωτών και τον νόμο του Ιλινόις για το απόρρητο των βιομετρικών πληροφοριών. Το μέτρο αυτό, με τίτλο American Data Privacy and Protection Act, δημιούργησε επίσης ένα ασθενέστερο ιδιωτικό δικαίωμα αγωγής από ό,τι οι περισσότεροι Δημοκρατικοί ήταν πρόθυμοι να υποστηρίξουν. Η Μαρία Κάντγουελ, πρόεδρος της Επιτροπής Εμπορίου της Γερουσίας, αρνήθηκε να υποστηρίξει το μέτρο, κυκλοφορώντας αντ' αυτού το δικό της σχέδιο νόμου. Η ADPPA δεν έχει επανεισαχθεί, αλλά η APRA σχεδιάστηκε ως συμβιβασμός.

"Νομίζω ότι έχουμε βάλει μια πολύ σημαντική βελόνα εδώ", δήλωσε η Cantwell στην εφημερίδα The Spokesman Review. "Διατηρούμε αυτά τα πρότυπα που έχουν η Καλιφόρνια, το Ιλινόις και η Ουάσινγκτον".

Το APRA περιλαμβάνει τη γλώσσα από τον νόμο-ορόσημο της Καλιφόρνιας για την προστασία της ιδιωτικής ζωής που επιτρέπει στους ανθρώπους να μηνύουν εταιρείες όταν ζημιώνονται από παραβίαση δεδομένων. Παρέχει επίσης στην Ομοσπονδιακή Επιτροπή Εμπορίου, στους γενικούς εισαγγελείς των πολιτειών και στους ιδιώτες την εξουσία να μηνύουν εταιρείες όταν αυτές παραβιάζουν τον νόμο.

Οι κατηγορίες δεδομένων που θα επηρεαστούν από την APRA περιλαμβάνουν ορισμένες κατηγορίες "πληροφοριών που ταυτοποιούν ή συνδέονται ή μπορούν ευλόγως να συνδεθούν με ένα άτομο ή μια συσκευή", σύμφωνα με περίληψη της νομοθεσίας από την Επιτροπή Εμπορίου της Γερουσίας. Οι μικρές επιχειρήσεις -εκείνες με ετήσια έσοδα 40 εκατομμυρίων δολαρίων ή λιγότερα και περιορισμένη συλλογή δεδομένων- θα εξαιρούνται από την APRA, ενώ η επιβολή της νομοθεσίας θα επικεντρώνεται σε επιχειρήσεις με ετήσια έσοδα 250 εκατομμυρίων δολαρίων ή περισσότερα. Οι κυβερνήσεις και οι "οντότητες που εργάζονται για λογαριασμό κυβερνήσεων" εξαιρούνται από το νομοσχέδιο, όπως και το Εθνικό Κέντρο για τα εξαφανισμένα και εκμεταλλευόμενα παιδιά και, εκτός από ορισμένες διατάξεις για την ασφάλεια στον κυβερνοχώρο, οι μη κερδοσκοπικοί οργανισμοί "καταπολέμησης της απάτης".

Ο Frank Pallone, ο κορυφαίος Δημοκρατικός στην Επιτροπή Ενέργειας και Εμπορίου της Βουλής των Αντιπροσώπων, χαρακτήρισε το σχέδιο "πολύ ισχυρό" σε δήλωσή του την Κυριακή, αλλά δήλωσε ότι θέλει να το "ενισχύσει" με αυστηρότερες διατάξεις για την ασφάλεια των παιδιών.

Παρόλα αυτά, παραμένει ασαφές αν η APRA θα λάβει την απαραίτητη υποστήριξη για την έγκρισή της. Την Κυριακή, οι βοηθοί της επιτροπής δήλωσαν ότι οι συζητήσεις σχετικά με την υπογραφή και άλλων νομοθετών στη νομοθεσία συνεχίζονται. Η τρέχουσα πρόταση είναι ένα "σχέδιο συζήτησης"- ενώ δεν υπάρχει επίσημη ημερομηνία για την εισαγωγή νομοσχεδίου, η Cantwell και η McMorris Rodgers πιθανότατα θα προωθήσουν το κείμενο στους συναδέλφους τους για σχόλια τις επόμενες εβδομάδες και σχεδιάζουν να το στείλουν στις επιτροπές αυτόν τον μήνα.

Πηγή: A Breakthrough Online Privacy Proposal Hits Congress