Cumhuriyetçilerin yeni gizlilik yasası: 'Hiç standart olmamasından bile kötü olabilir'

Amerika Birleşik Devletleri Kongresi, bir kez daha ulusal veri gizliliği yasası çıkarmaya çalışıyor. Ancak Cumhuriyetçilerin sunduğu yeni yasa teklifi, bazı eyaletlere yeni korumalar getirirken, diğerlerinde mevcut gizlilik haklarını zayıflatma riski taşıyor. Ayrıca, gizlilik savunucularının gerekli gördüğü birçok unsurdan da yoksun kalıyor.

Yeni yasa teklifi: SECURE Data Act

SECURE Data Act, Temsilci John Joyce (R-PA) liderliğindeki Cumhuriyetçi veri gizliliği çalışma grubunun ürünü olarak sunuldu. Yasa teklifi, Temsilciler Meclisi Enerji ve Ticaret Komitesi Başkanı Brett Guthrie (R-KY) ile birlikte hazırlandı.

Teklifin temel maddeleri şunları içeriyor:

• Veri toplama sınırlaması: Şirketlerin, sundukları hizmetler için gerekli olan verileri toplamalarını zorunlu kılıyor.
• Kullanıcı erişimi ve silme hakkı: Kullanıcıların, kendileri hakkında toplanan verileri görüntülemelerine ve silmelerine olanak tanıyor.
• Şeffaflık yükümlülüğü: Şirketlerin, veri toplama ve kullanım politikalarını açıkça belirtmelerini gerektiriyor.

Uzmanlardan sert tepkiler

Gizlilik savunucuları, yasanın eksikliklerine dikkat çekiyor. Eleştirilerin başında, yasanın eyalet düzeyindeki mevcut korumaları zayıflatma riski bulunması geliyor. Örneğin, Kaliforniya’nın CCPA ve Virginia’nın CDPA gibi eyalet yasaları, federal düzeyde daha zayıf korumalarla değiştirilebilir.

"Bu yasa, bazı eyaletlere yeni korumalar getirse de, diğerlerinde mevcut hakları ortadan kaldırabilir. Hiç standart olmamasından bile daha kötü olabilir."

Yasanın eksiklikleri neler?

Uzmanlar, SECURE Data Act’ın aşağıdaki konularda yetersiz kaldığını belirtiyor:

• Kapsam dışı bırakılanlar: Küçük işletmeler ve veri brokerları gibi bazı sektörler, yasanın kapsamı dışında bırakılabilir.
• Ceza yaptırımları: Yasanın ihlal edilmesi durumunda uygulanacak cezalar yetersiz bulunuyor.
• Kullanıcı hakları: Kullanıcıların veri ihlallerine karşı korunması konusunda yetersiz kalıyor.
• Uluslararası veri transferleri: Avrupa Birliği’nin GDPR gibi uluslararası standartlarla uyum konusunda eksiklikler bulunuyor.

Gelecek ne olacak?

Yasa teklifi henüz erken aşamalarında bulunuyor. Cumhuriyetçilerin yanı sıra Demokratların da kendi veri gizliliği yasası teklifleri bulunuyor. Kongre’nin bu konuda bir uzlaşmaya varması bekleniyor, ancak süreç zorlu geçebilir.

Gizlilik savunucuları, yasanın daha güçlü bir şekilde düzenlenmesi için baskı yapmaya devam edeceklerini belirtiyor.