Вашингтон, США — Республиканцы в Палате представителей США выступили с инициативой нового закона, направленного на регулирование цифровой конфиденциальности граждан. Законопроект Secure Data Act предоставляет пользователям право отказываться от сбора их данных компаниями для целей таргетированной рекламы, продажи третьим лицам или использования в системах автоматизированного принятия решений.

Документ также обязывает компании:

  • Уведомлять пользователей о сборе и использовании их личных данных;
  • Предоставлять пользователям возможность переноса их данных в другой сервис;
  • Получать согласие родителей на сбор данных о подростках.

«Этот законопроект устанавливает четкие и обязательные к исполнению правила, чтобы граждане США сохраняли контроль над своими данными, а компании несли ответственность за их безопасное хранение», — заявил Бретт Гатри, председатель комитета по энергетике и торговле Палаты представителей от Республиканской партии, и Джон Джойс, конгрессмен от Пенсильвании, возглавлявший рабочую группу по разработке законопроекта.

Законопроект вводит новые требования к бизнесу, ограничивая сбор личных данных до «необходимого минимума» и обязывая компании раскрывать цели сбора данных заранее. Компании должны внедрить дополнительные меры защиты данных клиентов и сообщать о передаче данных третьим лицам, включая иностранные правительства, такие как Россия и Китай.

Федеральная торговая комиссия США (FTC) получит расширенные полномочия по надзору за брокерами данных, которые покупают, собирают, переупаковывают и продают личную информацию. В частности, законопроект обязывает брокеров данных:

  • Зарегистрироваться в FTC;
  • Соблюдать принципы минимизации данных, раскрытия информации и защиты данных;
  • Создать национальный реестр брокеров данных.

Кобун Звифель-Киган, управляющий директор Международной ассоциации специалистов по конфиденциальности (IAPP), отметил, что по своей структуре законопроект напоминает аналогичные законы, принятые в Вирджинии и Кентукки за последние годы. Он подчеркнул, что документ усиливает права потребителей на уведомление и отказ от сбора данных, а также расширяет возможности FTC и генеральных прокуроров штатов для расследования нарушений.

Разработка законопроекта велась на протяжении 16 месяцев. Рабочая группа под руководством Джона Джойса и других республиканцев консультировалась с 170 организациями и получила более 250 ответов от граждан в рамках запроса на предоставление информации, опубликованного в прошлом году. Однако республиканцы не привлекали к процессу разработки членов Демократической партии, что, по мнению наблюдателей, может осложнить поиск поддержки со стороны оппозиции.

Звифель-Киган заявил, что авторы законопроекта «вызовут демократов объяснить, почему они не могут поддержать документ, аналогичный тем, что уже приняты в „голубых“ штатах». В то же время он признал, что у критиков найдутся аргументы, почему предлагаемый закон слабее существующих аналогов.

Источник: CyberScoop