Ню Джърси се присъединява към пъстрата мозайка от щатски закони за поверителност

Законът за защита на личните данни на потребителите в Ню Джърси, официално цитиран като PL 2023, c. 266 (NJDPL), поставя щата сред нарастващ брой юрисдикции, които дават на жителите официален контрол върху личните им данни. Според правния анализ на Stauss PLLC, законът като цяло следва структурата на закона за поверителност на Вирджиния – един от най-ранните и най-често копирани образци в страната. Същият анализ обаче отбелязва нещо, на което си струва да се обърне внимание: цели параграфи и разпоредби, които присъстват в закони като този на Кънектикът, липсват във версията на Ню Джърси.

Това разграничение има значение. С приемането на все повече щатски закони за защита на личните данни на потребителите, детайлите относно това кой попада в обхвата, какви права съществуват и колко строго се прилагат тези права, варират значително от щат на щат. Подходът на Ню Джърси показва как дори закони, изградени върху една и съща основна рамка, могат да се разминават по важни начини, след като бъдат финализирани. Щатите продължават да се присъединяват към тази пъстра мозайка с постоянен темп. Луизиана наскоро стана 22-рият щат, който прие всеобхватно законодателство за поверителност, което подчертава колко бързо се разширява тази правна област и колко неравномерни са станали задълженията за съответствие за бизнеса, опериращ в множество щати.

За кого важи законът: прагове, които задействат прилагането му

Подобно на повечето щатски закони за поверителност, законът на Ню Джърси не се прилага за всеки бизнес. Той задава конкретни прагове, които определят дали дадена компания отговаря на изискванията за „администратор“, предмет на изискванията на закона. Най-общо, законът се прилага за субекти, които обработват лични данни на поне 100 000 потребители от Ню Джърси, като се изключват данните, обработвани единствено с цел извършване на платежна транзакция. Също така се прилага и за по-малки компании – такива, обработващи данни на поне 25 000 потребители – ако те получават приходи от продажбата на тези лични данни.

Една забележителна особеност: законът на Ню Джърси не включва праг на приходите за администраторите, за разлика от калифорнийския закон за поверителност, който определя конкретна парична стойност за обхвата. Това означава, че общият приход на компанията сам по себе си не е фактор за определяне дали законът на Ню Джърси се прилага. Вместо това фокусът остава върху обема на обработваните потребителски данни и върху това дали тези данни се продават.

Права на потребителите според NJDPL и какво липсва

Потребителите в Ню Джърси по този закон обикновено получават права, които отразяват тези в други щатски закони за поверителност: възможност да потвърдят дали дадена компания обработва техните данни, да получат достъп до тези данни, да коригират неточности, да поискат изтриване и да получат преносимо копие на своята информация. Потребителите също така обикновено могат да се откажат от това техните данни да бъдат използвани за целева реклама, да бъдат продавани на трети страни или да бъдат използвани в определени видове профилиране, което води до правни или подобни значителни последици.

Нещата стават по-нюансирани в детайлите, които анализът на Stauss PLLC посочва като липсващи в сравнение със закона на Кънектикът. Законът на Кънектикът често се цитира от адвокати по поверителност като съдържащ по-детайлни потребителски защити и процедурни изисквания от някои от сходните щати. Фактът, че законът на Ню Джърси пропуска разпоредби, които този на Кънектикът включва, предполага, че макар потребителите в Ню Джърси да имат реални права, механизмите за прилагане и конкретните защити може да не са толкова всеобхватни, колкото тези, които получават жителите в други щати с по-нови или по-подробни закони.

Какво означава това за вас

Ако живеете в Ню Джърси, този закон ви дава реални, използваеми права върху личните ви данни за първи път на щатско ниво. Можете да питате компаниите какво правят с информацията ви, да поискате корекции или изтриване и да се откажете от продажбата на данните ви или използването им за целеви реклами, при условие че компанията отговаря на описаните по-горе прагове. По-малките бизнеси, които не продават данни и не достигат прага от 100 000 потребители, могат изцяло да останат извън обхвата на закона, така че не всяка компания, с която взаимодействате, ще бъде задължена да отговори на тези искания.

Също така си струва да разберете, че защитите в Ню Джърси, макар и реални, не са най-силната версия на закон за защита на личните данни на потребителите, която е в сила в момента в страната. Ако сравнявате правата си тук с това, което приятел или член на семейството има в щат като Кънектикът, не се изненадвайте, ако техният закон разписва по-конкретни процедури или защити. Пъстрата същност на американското законодателство за поверителност означава, че правата ви наистина могат да се различават в зависимост от пощенския ви код, поне докато федерално законодателство, ако изобщо бъде прието, не стандартизира базовото ниво.

Приложими изводи

За жителите на Ню Джърси най-полезната стъпка е просто да научат какво да изискват: поискайте достъп до данните си, помолете компаниите да изтрият това, което вече не им е необходимо, и се откажете от продажбата на данни или целевата реклама, когато дадена компания е законово задължена да уважи това искане. За бизнеса, опериращ в Ню Джърси, сега е моментът да потвърдите дали попадате в някой от двата прага за обработка и да прегледате как практиките ви се съотнасят към рамката в стил Вирджиния, която законът следва, тъй като пропуските в сравнение с по-строги щати като Кънектикът не означават непременно по-леки задължения за съответствие другаде. Докато все повече щати приемат свои собствени версии на закон за защита на личните данни на потребителите, информираността за специфичните разпоредби на вашия щат и техните ограничения остава най-добрият начин реално да упражните правата, които са ви дадени.