Луизиана официално се присъедини към нарастващия списък от щати с всеобхватни закони за защита на личните данни на потребителите. Подписът на губернатора върху Сенатски законопроект 386 създава Закона за защита на данните на Луизиана (LDPA), което прави Луизиана един от повече от двадесетте щата, които са приели такива рамки през последните години. Въпреки че законът няма да влезе в сила до 2027 г., приемането му си струва да бъде разбрано още сега — както за бизнесите, които ще трябва да спазват изискванията, така и за жителите, чиито лични данни той цели да защити.

Какво обхваща Законът за защита на данните на Луизиана

В основата си LDPA следва модел, който е станал познат, тъй като щатите запълват вакуума, оставен от липсата на единен федерален закон за защита на личните данни. Тези щатски закони обикновено дават на потребителите права на достъп, коригиране, изтриване и преносимост на личните им данни, заедно с възможността да се откажат от определени употреби като целева реклама или продажба на лична информация. Бизнесите, които събират и обработват потребителски данни, са задължени да изградят програми за съответствие около тези права, което често означава актуализиране на политиките за поверителност, преквалифициране на персонала и преработване на начина, по който данните преминават през взаимоотношенията с доставчиците.

Версията на Луизиана се прилага за бизнеси, които отговарят на определени прагове за това колко потребителски данни обработват или какъв приход генерират от продажбата на лична информация — структура, подобна на използваната от други щати. Детайлите за това кой точно попада под действието на закона ще имат огромно значение за компаниите, опериращи в или обслужващи жители на Луизиана, но за обикновените потребители практическият ефект е по-прост: повече правна основа да попитат компаниите какви данни съхраняват и да поискат те да бъдат коригирани или изтрити.

Луизиана се присъединява към пренаселено и фрагментирано поле

Това, което прави тази новина забележителна, не е, че Луизиана е приела закон за защита на личните данни. А че сега щатът е един от над двадесетте, които го правят, всеки със свои собствени дефиниции, прагове и механизми за правоприлагане. Този подход „щат по щат“ се е превърнал в стандартния начин, по който американските потребители получават защита на личните данни, при продължаващата липса на всеобхватно федерално законодателство. Върмонт пое по подобен път и неговият собствен закон, подробно разгледан в нашето отразяване на Закона за защита на данните и наблюдението на Върмонт, отиде по-далеч от повечето, като включи разпоредби, специфични за наблюдението, наред със стандартните потребителски права.

Фрагментираният характер на тези закони създава реално напрежение. Компания, оперираща на национално ниво, може да се наложи да проследява задълженията за съответствие в десетки припокриващи се, но различни закони, всеки със своя собствена дата на влизане в сила, период за отстраняване на нарушения и правоприлагащ орган. Потребителите, от своя страна, може да установят, че правата им се различават значително в зависимост от това в кой щат живеят — нещо, което не би се случило при единен федерален стандарт. Същото напрежение между щатското нормотворчество и последователността се появява и другаде, както се вижда от скорошните корекции на Калифорния в предложенията за проверка на възрастта, разгледани в нашия материал за AB 1856 и AB 1043, където законодателите намалиха един подход, като същевременно запазиха друг непокътнат.

График за съответствие и какво следва

LDPA влиза в сила на 1 януари 2027 г., давайки на бизнесите период от приблизително седем месеца от подписа на губернатора, за да се подготвят. Това е значителен прозорец, но не и неограничен, особено за компании, които все още не са изградили инфраструктура за съответствие с изискванията за защита на личните данни по законите на други щати. Законът също така включва 30-дневен период за отстраняване на нарушения, който позволява на бизнесите шанс да поправят нарушенията, преди да се изправят пред правоприлагане, въпреки че този период е предвидено да изтече на 31 юли 2027 г., след което се очаква регулаторите да имат по-директни правомощия за правоприлагане, без първо да предлагат на компаниите гратисен период.

Тази двуфазна структура — временен прозорец за отстраняване, последван от по-строго правоприлагане — отразява подходите, които други щати са възприели, опитвайки се да балансират между даването на време на бизнесите да се адаптират и недопускането на безкрайно отлагане на съответствието.

Какво означава това за вас

Ако живеете в Луизиана, практическите ползи от този закон няма да настъпят до 2027 г., но посоката е ясна: ще получите по-силни законови права върху това как компаниите събират, използват и споделят вашите лични данни. Това включва възможността да поискате какви данни съхранява дадена компания за вас, да поискате корекции, да поискате изтриване и да се откажете от продажбата или използването на вашите данни за целева реклама.

Междувременно приемането на закона е напомняне, че защитата на личните данни в Съединените щати остава неравномерна и зависи от географията. Дали получавате стабилни права върху собствените си данни, често зависи от това в кой щат случайно живеете, а не от единен национален стандарт. Докато това не се промени, да бъдете информирани какви защити съществуват там, където живеете, остава един от по-ефективните начини да отстоявате собствената си поверителност.

Практически изводи

Жителите на Луизиана и бизнесите трябва да третират следващите няколко месеца като подготвителен прозорец, а не като краен срок, който вече е настъпил. Потребителите могат да започнат да обръщат внимание на политиките за поверителност на компаниите, с които взаимодействат редовно, тъй като много от тях ще започнат да актуализират оповестяванията си доста преди датата на влизане на закона в сила. Бизнесите, опериращи в Луизиана, трябва да започнат да картографират потоците си от данни сега, вместо да чакат до по-близо до януари 2027 г., особено предвид ограничения срок на периода за отстраняване. И всеки, който следи по-широката тенденция на щатското законодателство за защита на личните данни, би било добре да наблюдава как други щати, включително тези с по-фокусирани върху наблюдението разпоредби, продължават да оформят как изглежда дигиталната поверителност в цялата страна.