Vermont podepisuje zákon o ochraně soukromí S.71 a stává se 23. státem

Vermont se připojuje k rostoucímu seznamu států s komplexními zákony o ochraně soukromí

Guvernér Vermontu Phil Scott podepsal 16. června zákon Senate Bill 71, Vermont Data Privacy and Online Surveillance Act. Tímto podpisem se Vermont stal 23. státem v zemi, který přijal komplexní zákon o ochraně soukromí spotřebitelských dat, a přidal tak další položku do mozaiky ochran na úrovni jednotlivých států, která se v posledních několika letech neustále rozšiřuje. Zákon nenabude účinnosti okamžitě: podniky a spotřebitelé mají čas do 1. ledna 2028, než začnou nová pravidla platit.

Tento časový harmonogram je důležitý. Společnosti působící ve Vermontu nebo zpracovávající osobní údaje obyvatel Vermontu mají nyní prostor přezkoumat, jak shromažďují, uchovávají a využívají informace o spotřebitelích, než nastanou povinnosti spojené s dodržováním předpisů. Pro běžné obyvatele zákon představuje významné, i když opožděné, rozšíření kontroly nad osobními údaji, které o nich společnosti online shromažďují.

Co zákon Vermont Data Privacy and Online Surveillance Act pokrývá

Zákon Vermont Data Privacy and Online Surveillance Act se řídí vzorem, který je známý každému, kdo sleduje státní legislativu v oblasti ochrany soukromí. Stanovuje práva spotřebitelů na přístup, opravu a výmaz osobních údajů, které podniky uchovávají, spolu s možností odhlásit se z určitých datových praktik. To, co Vermont odlišuje od mnoha dřívějších státních zákonů, je výslovné zahrnutí „online sledování“ do jeho názvu a působnosti, což signalizuje, že zákonodárci chtěli řešit nejen shromažďování dat v abstraktním smyslu, ale i širší ekosystém sledování, profilování a monitorování, který se stal běžným na webových stránkách, v aplikacích a připojených zařízeních.

Tím, že se Vermont zařadil po bok států, jako je Louisiana, která přijala vlastní zákon Louisiana Data Privacy Act s účinností od roku 2027, posiluje rostoucí regionální trend, kdy státy předbíhají federální opatření v oblasti ochrany soukromí. Čtenáři, kteří chtějí podrobnější rozbor konkrétních ustanovení zákona, mohou najít úplnější vysvětlení v našem článku o tom, co znamená Vermont Data Privacy and Surveillance Act v roce 2028, který provádí detaily dodržování předpisů, jež by majitelé firem a obyvatelé měli sledovat, jak se datum účinnosti blíží.

Toto není první pokus Vermontu o komplexní legislativu v oblasti ochrany soukromí. Cesta státu k zákonu S.71 zahrnovala dřívější legislativní snahy a naše předchozí reportáž o tom, kdy Vermont schválil Senate Bill 71, sleduje, jak návrh prošel parlamentem, než se dostal na stůl guvernéra.

Proč úhel pohledu na sledování vyniká

Většina státních zákonů o ochraně soukromí se úzce zaměřuje na shromažďování dat, jejich prodej a žádosti o práva spotřebitelů. Rozhodnutí Vermontu zahrnout „online sledování“ do názvu svého zákona odráží širší veřejnou diskusi probíhající po celé zemi o sledovacích technologiích, které sahají daleko za rámec typických datových brokerů a inzerentů. Tato diskuse se dotkla všeho od otisků prohlížečů po nástroje fyzického sledování. Debaty o automatických čtečkách registračních značek a sítích kamer například přitáhly politickou pozornost v jiných státech, jak je vidět na přetrvávajícím odporu, jaký je podrobně popsán v naší reportáži o opozici vůči sledování kamerami Flock. Vermontský zákon tuto kategorii sledovacích technologií přímo nereguluje, ale jeho formulace naznačuje, že si zákonodárci stále více uvědomují, že „soukromí“ dnes znamená víc než jen to, jak webová stránka nakládá s daty v rozsahu nákupního košíku.

Co to znamená pro vás

Pokud žijete ve Vermontu, praktické dopady tohoto zákona se nedostaví přes noc. Podniky mají zhruba rok a půl na vybudování programů dodržování předpisů, což znamená, že práva vytvořená zákonem Vermont Data Privacy and Online Surveillance Act, jako je přístup k vašim osobním údajům, jejich oprava nebo výmaz, nebudou vymahatelná až do 1. ledna 2028. Mezitím stojí za to věnovat pozornost tomu, jak společnosti, se kterými přicházíte do styku, komunikují o datových praktikách, protože mnohé z nich začnou upravovat zásady s dostatečným předstihem před termínem, aby se vyhnuly shonu na poslední chvíli.

Pro podniky, zejména menší společnosti, které nemusí mít specializované týmy pro ochranu soukromí nebo právní oddělení, je tato doba příležitostí, nikoli zátěží. Zmapování toho, jaké osobní údaje se shromažďují, kde jsou uloženy a s kým jsou sdíleny, nyní učiní případný proces zajištění souladu mnohem méně rušivým.

Klíčové poznatky

Nový vermontský zákon přidává další stát k rozšiřujícímu se seznamu komplexních zákonů o ochraně soukromí, čímž posiluje trend, který nevykazuje žádné známky zpomalení, protože další zákonodárné sbory jednají v nepřítomnosti jednotného federálního standardu. Obyvatelé by měli sledovat aktualizovaná oznámení o ochraně soukromí od společností, které pravidelně využívají, jak se blíží datum účinnosti v roce 2028, a podniky s jakýmikoli zákazníky z Vermontu by měly začít přezkoumávat své datové praktiky co nejdříve. Vzhledem k tomu, že stále více států přijímá vlastní verze těchto zákonů, zůstává informovanost o tom, jak se každý z nich liší a jaká práva skutečně přiznává, jedním z nejjednodušších způsobů, jak mohou spotřebitelé chránit své osobní údaje ve stále více datově řízené ekonomice.