רפובליקנים מציגים הצעת חוק פרטיות לאומית: מה כוללת הצעת 'Secure Data Act'?

רפובליקנים בבית הנבחרים הציגו ביום רביעי את הצעת החוק האחרונה שלהם בנושא פרטיות דיגיטלית מקיפה עבור אזרחי ארצות הברית. הצעת החוק, המכונה 'Secure Data Act', נועדה לאפשר לצרכנים להימנע מאיסוף נתונים אישיים על ידי עסקים פרטיים לצורכי פרסום ממוקד, מכירה לצדדים שלישיים או שימוש בקבלת החלטות אוטומטיות.

בנוסף, החוק יחייב חברות ליידע צרכנים כאשר נתוניהם האישיים נאספים או מנוצלים, לספק גישה ניידת לנתונים אלו ולהעניק להורים זכויות הסכמה על איסוף נתוני בני נוער. הצעת החוק כוללת גם דרישות חדשות להגבלת איסוף נתונים אישיים על ידי עסקים למידע שהוא "הולם, רלוונטי ובעל צורך סביר" בלבד, ורק למטרות שנחשפו מראש לצרכנים.

הגבלות חדשות וחובות דיווח

החוק מטיל חובות חדשות על חברות ועל ארגונים אחרים, לרבות:

• אימוץ אמצעי הגנה חדשים לנתונים אישיים של לקוחות;
• גילוי מפורט לגבי צדדים שלישיים אליהם נמכרים או נמסרים נתונים, כולל ממשלות זרות עוינות כמו רוסיה וסין;
• הגברת הפיקוח על ברוקרים של נתונים, אשר רוכשים, מאגרים ומוכרים נתונים אישיים למחיר הגבוה ביותר;
• הקמת מרשם לאומי חדש לברוקרים של נתונים, אשר יחויבו להירשם בפני ה-FTC ולעמוד בדרישות צמצום נתונים, גילוי ואבטחת מידע.

ה-FTC תקבל סמכויות פיקוח מוגברות על ברוקרים אלו, כולל יכולת לחקור ולהטיל סנקציות על גורמים המפרים את החוק.

דמיון לחוקי פרטיות במדינות כחולות

על פי קובון צווייפל-קיגן, מנכ"ל בכיר באיגוד הבינלאומי למקצועני פרטיות (IAPP), הצעת החוק דומה לחוקי פרטיות שנחקקו לאחרונה במדינות וירג'יניה וקנטקי (מדינתם של יוזמי החוק). היא מדגישה מתן זכויות הודעה ויכולת אופט-אאוט לצרכנים בודדים, תוך קישור עמידה בחובות החוק לסטנדרטים "סבירים" של הגנה על נתונים.

עם זאת, הוא ציין כי החוק עשוי להעצים את סמכויות ה-FTC ותובעי מדינות לחקור ולהעניש גורמים המפרים את החוק. הצעת החוק היא תוצר של למעלה מ-16 חודשי דיונים פנימיים ויצירת קונצנזוס בקרב הרוב הרפובליקני בבית הנבחרים.

תהליך גיבוש החוק ותגובות

במהלך עבודתם על החוק, קבוצת עבודה בראשות חבר הקונגרס ג'ון ג'ויס (רפובליקני מפנסילבניה) וצוותים נוספים גייסו משוב מ-170 ארגונים וקיבלו מעל 250 תגובות מהציבור במסגרת בקשה למידע שפורסמה בשנה שעברה. עם זאת, הרפובליקנים לא שיתפו חברי קונגרס דמוקרטים בתהליך הגיבוש, מה שעלול להקשות על גיוס תמיכה דו-מפלגתית.

"החוק קובע הגנות ברורות וניתנות לאכיפה, כך שאמריקאים יישארו אחראים לנתונים שלהם וחברות יישאו באחריות לאבטחתם", אמר ברט גאת'רי, יו"ר ועדת האנרגיה והמסחר בבית הנבחרים וחבר הקונגרס ג'ון ג'ויס בהצהרה משותפת.

צווייפל-קיגן הוסיף כי למרות שהרפובליקנים יאתגרו דמוקרטים להסביר מדוע הם אינם תומכים בחוק דומה לזה שנחקק במדינות כחולות, קיימות דרכים רבות להצביע על נקודות החולשה שלו.