New Jersey se připojuje k mozaice státních zákonů o ochraně soukromí

Zákon o ochraně osobních údajů spotřebitelů v New Jersey, oficiálně citovaný jako PL 2023, c. 266 (NJDPL), řadí tento stát mezi rostoucí počet jurisdikcí, které dávají obyvatelům formální kontrolu nad jejich osobními údaji. Podle právní analýzy společnosti Stauss PLLC tento zákon obecně kopíruje strukturu virginského zákona o ochraně soukromí, který je jednou z prvních a nejčastěji kopírovaných šablon v zemi. Stejná analýza však upozorňuje na něco, co stojí za pozornost: v nové verzi z New Jersey chybí celé odstavce a ustanovení, která se nacházejí v zákonech, jako je ten v Connecticutu.

Tento rozdíl je důležitý. S tím, jak další státy přijímají vlastní zákony o ochraně osobních údajů spotřebitelů, se podrobnosti o tom, kdo je chráněn, jaká práva existují a jak přísně jsou tato práva vymáhána, mezi jednotlivými státy výrazně liší. Přístup New Jersey ukazuje, jak se i zákony postavené na stejném základním rámci mohou po dokončení významně rozcházet. Státy se do této mozaiky připojují stálým tempem. Louisiana se nedávno stala 22. státem, který přijal komplexní právní úpravu ochrany soukromí, což podtrhuje, jak rychle se tato oblast práva rozšiřuje a jak nerovnoměrné jsou povinnosti v oblasti dodržování předpisů pro podniky působící ve více státech.

Kdo musí dodržovat: Prahové hodnoty, které spouštějí aplikaci zákona

Stejně jako většina státních zákonů o ochraně soukromí se zákon New Jersey nevztahuje na každý podnik. Stanovuje konkrétní prahové hodnoty, které určují, zda se společnost kvalifikuje jako „správce“ podléhající požadavkům zákona. Obecně se zákon vztahuje na subjekty, které zpracovávají osobní údaje alespoň 100 000 spotřebitelů z New Jersey, s výjimkou údajů zpracovávaných výhradně za účelem dokončení platební transakce. Vztahuje se také na menší společnosti, které zpracovávají údaje alespoň 25 000 spotřebitelů, pokud získávají příjmy z prodeje těchto osobních údajů.

Jednou z pozoruhodných vlastností je, že zákon New Jersey nestanovuje pro správce žádnou hranici příjmů, na rozdíl od kalifornského zákona o ochraně soukromí, který pro pokrytí stanovuje konkrétní dolarovou částku. To znamená, že celkové příjmy společnosti samy o sobě nejsou faktorem pro určení, zda se zákon New Jersey použije. Místo toho se pozornost soustředí na objem zpracovávaných spotřebitelských údajů a na to, zda jsou tyto údaje prodávány.

Práva spotřebitelů podle NJDPL a co chybí

Spotřebitelé v New Jersey podle tohoto zákona obecně získávají práva, která kopírují ostatní státní předpisy o ochraně soukromí: možnost ověřit, zda společnost zpracovává jejich údaje, získat k nim přístup, opravit nepřesnosti, požádat o výmaz a získat přenositelnou kopii svých informací. Spotřebitelé se také obvykle mohou odhlásit z používání svých údajů pro cílenou reklamu, pro prodej třetím stranám nebo pro určité druhy profilování, které mají právní nebo obdobně významné dopady.

Větší nuance se objevují v detailech, které analýza společnosti Stauss PLLC označuje jako chybějící ve srovnání se zákonem Connecticutu. Právníci specializující se na ochranu soukromí často uvádějí connecticutský zákon jako obsahující podrobnější ochranu spotřebitele a procesní požadavky než zákony některých srovnatelných států. Skutečnost, že zákon New Jersey vynechává ustanovení, která Connecticut zahrnuje, naznačuje, že ačkoli spotřebitelé v New Jersey mají smysluplná práva, mechanismy prosazování a konkrétní ochrana nemusí být tak komplexní, jako to, co získávají obyvatelé jiných států s novějšími nebo podrobnějšími zákony.

Co to pro vás znamená

Pokud žijete v New Jersey, tento zákon vám poprvé na úrovni státu dává skutečná, použitelná práva nad vašimi osobními údaji. Můžete se společností ptát, co dělají s vašimi informacemi, žádat o opravy nebo výmaz a odhlásit se z prodeje vašich údajů nebo jejich použití pro cílenou reklamu, pokud společnost splňuje výše uvedené prahové hodnoty. Menší podniky, které neprodávají údaje a nedosahují hranice 100 000 spotřebitelů, mohou zcela vypadnout z působnosti zákona, takže ne každá společnost, se kterou přijdete do styku, bude povinna na tyto žádosti reagovat.

Je také dobré si uvědomit, že ochrana v New Jersey, ačkoli je skutečná, nepředstavuje tu nejsilnější verzi zákona o ochraně osobních údajů spotřebitelů, která je v současnosti v celostátním měřítku účinná. Pokud srovnáváte svá práva zde s tím, co má přítel nebo rodinný příslušník ve státě, jako je Connecticut, nebuďte překvapeni, pokud jejich zákon stanoví konkrétnější postupy nebo ochranu. Mozaikovitá povaha amerického práva na ochranu soukromí znamená, že vaše práva se mohou skutečně lišit v závislosti na vašem PSČ, alespoň dokud federální legislativa, pokud vůbec přijde, nestanoví jednotný základ.

Praktické kroky

Pro obyvatele New Jersey je nejužitečnějším krokem jednoduše se naučit, o co žádat: požádejte o přístup ke svým údajům, požádejte společnosti, aby vymazaly to, co již nepotřebují, a odhlaste se z prodeje údajů nebo cílené reklamy, pokud je společnost ze zákona povinna této žádosti vyhovět. Pro podniky působící v New Jersey nastal čas ověřit, zda splňujete některou z prahových hodnot zpracování, a přezkoumat, jak si vaše postupy stojí ve srovnání s rámcem virginského typu, kterým se zákon řídí, protože mezery oproti přísnějším státům, jako je Connecticut, nemusí nutně znamenat mírnější povinnosti v oblasti dodržování předpisů jinde. Vzhledem k tomu, že další státy přijímají vlastní verze zákona o ochraně osobních údajů spotřebitelů, zůstává informovanost o ustanoveních vašeho konkrétního státu a jejich limitech nejlepším způsobem, jak skutečně využít práva, která vám byla poskytnuta.