Американский закон о правах на неприкосновенность частной жизни

Американский закон о правах на конфиденциальность ( APRA ) — это всеобъемлющий закон о конфиденциальности данных, предложенный в Соединенных Штатах. Это наложит ограничения на виды данных, которые компании могут собирать о своих пользователях, создаст процессы, позволяющие пользователям получить доступ к данным о них или удалить их, а также позволит пользователям отказаться от продажи данных брокерами данных . Двухпартийное предложение было внесено в апреле 2024 года сенатором Марией Кэнтуэлл (демократ от штата Вашингтон) и представителем Кэти МакМоррис Роджерс (республиканец от штата Вашингтон). Кэнтуэлл является председателем сенатского комитета по торговле, науке и транспорту , а Макморрис Роджерс — председателем комитета Палаты представителей по энергетике и торговле . В случае принятия он заменит некоторые законы штатов, которые появились в отсутствие всеобъемлющего федерального закона о конфиденциальности данных. В июне 2024 года в законопроект были внесены спорные поправки, в результате которых под давлением республиканцев в Палате представителей были отменены некоторые меры защиты потребителей , в том числе раздел о гражданских правах . Эти изменения привели к тому, что многие организации, занимающиеся вопросами конфиденциальности и гражданского общества, отказались от поддержки, а комитет от 27 июня 2024 г. Сессия по разметке была отменена на фоне сигналов республиканцев о том, что они откажутся от законопроекта, если он выйдет из комитета.

Фон

Конфиденциальность данных в США

Конституция Соединенных Штатов и Билль о правах Соединенных Штатов прямо не включают право на неприкосновенность частной жизни, ни один федеральный закон не использует целостный подход к законодательству о конфиденциальности, а в США нет национального органа по защите данных . Это единственная страна G20, где нет такого закона. В результате в большинстве штатов и для большинства компаний нет ограничений на то, как они используют, передают или продают данные своих пользователей, а также нет требований уведомлять пользователей, когда и как они это делают.

Принятые законы сосредоточены на конкретных типах данных или конкретных группах субъектов данных. Например, Закон о конфиденциальности 1974 года , Закон о переносимости и подотчетности медицинского страхования (HIPAA) 1996 года и Закон о защите конфиденциальности детей в Интернете (COPPA) 1998 года регулируют использование данных федеральными агентствами, порядок сбора данных о здоровье пациентов. информации и аспекты сбора данных о детях. В отсутствие федерального закона о конфиденциальности данных несколько штатов приняли законы, подобные Закону о конфиденциальности биометрической информации 2008 года в Иллинойсе и Закону о конфиденциальности потребителей Калифорнии 2018 года (CCPA). По состоянию на 2021 год только Калифорния, Колорадо и Вирджиния приняли всеобъемлющее законодательство о конфиденциальности данных. Сторонники широкого законодательства о конфиденциальности данных утверждают, что оно обеспечивает более эффективное и долговременное решение проблем, которые многие более узкие законопроекты пытаются решить, сосредоточив внимание на конкретных компаниях, таких как TikTok .

Предыдущие всеобъемлющие законопроекты о конфиденциальности данных

Было предпринято множество попыток принять всеобъемлющий закон о конфиденциальности данных, например, Закон о конфиденциальности и безопасности персональных данных 2009 года и Американский закон о конфиденциальности и защите данных (ADPPA) в 2022 году. Оба они имели двухпартийную поддержку и прошли комитеты, но не были привлечены к ответственности. на голосование. Общим камнем преткновения в дебатах по поводу этих законов является соотношение между федеральным законом и действующими или будущими законами штата. Хотя первый проект APRA должен был заменить законы штата о конфиденциальности, пересмотренный вариант закона штата в июне 2024 года, внесший ясность в законы штата, может ввести более строгие правила в отношении конфиденциальности. Также существуют разногласия по поводу правоприменения, в том числе по поводу того, могут ли пользователи использовать законы в качестве основания для подачи в суд на компании напрямую за нарушение конфиденциальности. Сенатор Кантвелл, один из законодателей, стоящих за APRA, выступил против ADPPA на основании ее соблюдения.

Идея всеобъемлющего федерального закона о защите данных получила повышенное внимание и поддержку в начале 2020-х годов. Эксперты по конфиденциальности, журналисты-технологи и организации по защите прав потребителей высказались в поддержку ADPPA и других организаций, таких как APRA, которые фокусируются на « минимизации данных », а не на принципах «уведомления и согласия» («уведомление и выбор»). Уведомление и согласие — это стандарт, широко критикуемый за неспособность обеспечить реальную защиту конфиденциальности пользователей, согласно которому компания отображает уведомление пользователям, предлагая им прочитать объемные юридические документы об использовании ими данных и прося их принять условия для того, чтобы продолжить использование веб-сайта или приложения. Минимизация данных в первую очередь налагает ограничения на то, какие данные могут быть собраны, а не просто диктует, как сообщать об использовании данных. Президент США Джо Байден отметил важность такого закона о конфиденциальности данных в своем обращении к Конгрессу в 2023 году .

Законодательная история

Сенатор-демократ Мария Кантвелл (слева) и представитель республиканской партии Кэти МакМоррис Роджерс (справа) представили законопроект.

Двухпартийное предложение было внесено в апреле 2024 года двумя вашингтонскими законодателями, сенатором Марией Кантвелл и представителем Кэти МакМоррис Роджерс . Кэнтуэлл — демократ, который является председателем сенатского комитета по торговле, науке и транспорту , а Макморрис Роджерс — республиканец, который возглавляет комитет Палаты представителей по энергетике и торговле . Кэнтуэлл не поддержал ADPPA, и это одна из причин, по которой этот закон застопорился По данным The Verge, . Она хотела, чтобы у людей было больше возможностей подавать в суд на компании за нарушение их прав на неприкосновенность частной жизни ( частное право на иск ). В этом и других отношениях законы некоторых штатов приняли меры по обеспечению конфиденциальности дальше, чем ADPPA, что привело к некоторой оппозиции со стороны демократов по поводу того, как федеральная политика заменит законы штатов. Первоначальный проект APRA по-прежнему имел бы преимущественную силу над большинством законов штата, но был написан с учетом элементов этих законов, отчасти для преодоления таких возражений.

Законопроект претерпел ряд изменений, прежде чем был представлен в начале июня 2024 года и намечен для рассмотрения в комитете 27 июня 2024 года. Эти поправки сделали уступки законодателям-республиканцам, которые были плохо восприняты защитниками конфиденциальности. Когда наступила дата повышения, сессия повышения была отменена на фоне сообщений о том, что лидеры республиканцев дали понять, что не позволят законопроекту продвигаться вперед независимо от решений комитета.

Положения

Американский закон о правах на конфиденциальность наложит ограничения на виды данных, которые компании могут собирать о своих пользователях. Он включает положения, предоставляющие пользователям возможность доступа к данным о них, которыми располагают компании, а также возможность вносить изменения или удалять такие данные, а также ограничивает возможности компаний налагать обязательный арбитраж . Он создает реестр для брокеров данных и включает процедуры отказа для потребителей, которые не хотят, чтобы их данные продавались или использовались для персонализированной рекламы.

APRA расширяет некоторые механизмы обеспечения соблюдения закона Калифорнии, позволяя не только Федеральной торговой комиссии (FTC) подавать судебные иски против нарушителей, но также генеральным прокурорам штатов и частным лицам. За исключением случаев «существенного ущерба конфиденциальности», у компаний есть 30-дневный период после получения уведомления о нарушении для внесения исправлений.

Законодательство будет применяться к предприятиям, которые продают данные пользователей или имеют годовой доход более 40 миллионов долларов США, и предназначено в первую очередь для тех, чей доход превышает 250 миллионов долларов США («крупные держатели данных»).

Изменения за июнь 2024 г.

В июне 2024 года, перед заседанием комитета по разметке , в законопроект было внесено несколько спорных поправок. Под давлением законодателей-республиканцев раздел, посвященный защите гражданских прав, был удален. Разделы об искусственном интеллекте и алгоритмах также были сокращены, как и механизм правоприменения через Федеральную торговую комиссию. Изменения также ослабили принципы минимизации данных, в отношении данных, хранящихся на устройстве пользователя, как освобожденных. Степень, в которой законопроект отменяет законы штатов о конфиденциальности, также изменилась: приоритет отдается только тем законам, сфера действия которых аналогична APRA, но позволяет штатам устанавливать более строгие или более конкретные требования. Были добавлены или расширены другие разделы, такие как новые требования «Конфиденциальность по замыслу», дополнительные обязательства для брокеров данных и положение, позволяющее пользователям требовать от людей принятия «последовательных решений», а не от алгоритмов.

Прием

Оригинальный проект

По сообщению The Washington Post в апреле 2024 года , этот закон представляет собой «крупный прорыв» в «проблеме, которая сбивает с толку законодателей, несмотря на почти всеобщее согласие – в Силиконовой долине и в Вашингтоне – о необходимости федеральных стандартов для определения того, насколько компании могут собирать информацию от потребителей в Интернете».

Коллега Макморриса Роджерса от Демократической партии в комитете Палаты представителей Фрэнк Паллоне из Нью-Джерси назвал проект «очень сильным», но сказал, что хочет, чтобы к детям применялась более широкая защита. Представитель Ян Шаковски , высокопоставленный член подкомитета по инновациям, данным и торговле , выразил оптимизм по поводу предложения и отметил «ощущаемую срочность, чтобы это сделать».

Организация по защите цифровых прав Electronic Frontier Foundation положительно отозвалась об основных компонентах законопроекта, но представила множество способов, которыми законопроект следует усилить или изменить для усиления защиты потребителей, включая разрешение штатам принимать более строгие законы и ограничение степени, в которой компании могут делиться данными с правительством.

Стюарт Бейкер в книге « Заговор Волоха » раскритиковал содержащееся в законопроекте требование о том, чтобы компании оценивали степень, в которой их алгоритмы вредят определенным группам больше, чем другим , и документировали любые меры, которые они принимают для смягчения такого вреда. Бейкер утверждал, что усилия по ограничению дискриминации сами по себе приведут к дискриминации других групп. Сторонники рекламной индустрии выразили обеспокоенность по поводу того, как ограничения на безопасность данных и таргетированную рекламу могут повлиять на доминирующие бизнес-модели.

Изменения за июнь 2024 г.

Поправки от июня 2024 года были плохо восприняты группами по защите конфиденциальности. Отмена положений о защите гражданских прав, в частности, привела к тому, что десятки групп, занимающихся вопросами конфиденциальности данных, интернет-прав и гражданских прав, выразили возражения или отказались от поддержки. Американский союз гражданских свобод , Центр демократии и технологий и NAACP выступили с критическими заявлениями. Например, По данным Wired , новая версия была «разработана, чтобы успокоить консервативных лоббистов, представляющих интересы крупного бизнеса», но даже после изменений руководство республиканцев дало понять, что не будет поддерживать ее даже с учетом изменений, что привело к отмене сессии повышения цен. Лидер большинства в Палате представителей Стив Скализ назвал право частного иска предметом раздора, который остался после изменений.

Внешние ссылки

• Краткое изложение по разделам американского Закона о правах на неприкосновенность частной жизни, подготовленное Комитетом Сената США по торговле, науке и транспорту
• Проект текста предоставлен на Палаты представителей США по энергетике и торговле. Комитета сайте
• Пресс-трекер технической политики