Louisiana se službeno pridružila rastućem popisu saveznih država sa sveobuhvatnim zakonima o privatnosti potrošača. Guvernerov potpis na Prijedlogu zakona Senata 386 donosi Louisianski zakon o privatnosti podataka (LDPA), čime Louisiana postaje jedna od više od dvadeset država koje su posljednjih godina usvojile te okvire. Iako zakon neće stupiti na snagu prije 2027. godine, njegovo donošenje vrijedi razumjeti već sada, kako za tvrtke koje će se morati uskladiti, tako i za stanovnike čije osobne podatke nastoji zaštititi.

Što Louisianski zakon o privatnosti podataka obuhvaća

U svojoj srži, LDPA slijedi obrazac koji je postao poznat otkako savezne države popunjavaju prazninu nastalu nepostojanjem jedinstvenog saveznog zakona o privatnosti. Ti zakoni na razini država obično daju potrošačima prava na pristup, ispravak, brisanje i prijenos svojih osobnih podataka, zajedno s mogućnošću isključivanja iz određenih upotreba poput ciljanog oglašavanja ili prodaje osobnih podataka. Tvrtke koje prikupljaju i obrađuju podatke potrošača dužne su izgraditi programe usklađenosti oko tih prava, što često znači ažuriranje politika privatnosti, prekvalifikaciju osoblja i preuređivanje načina na koji podaci teku kroz odnose s dobavljačima.

Louisianska verzija primjenjuje se na tvrtke koje zadovoljavaju određene pragove u pogledu količine podataka potrošača kojima rukuju ili prihoda koje ostvaruju prodajom osobnih podataka, struktura slična onoj koju su koristile druge države. Pojedinosti o tome tko točno potpada pod zakon bit će od goleme važnosti za tvrtke koje posluju u Louisiani ili pružaju usluge njezinim stanovnicima, no za svakodnevne potrošače praktični je učinak jednostavniji: više pravnog uporišta za traženje od tvrtki da kažu koje podatke drže i zahtijevanje da ih se ispravi ili izbriše.

Louisiana se pridružuje pretrpanom, rascjepkanom polju

Ono što ovu vijest čini značajnom nije to što je Louisiana donijela zakon o privatnosti. Značajno je to što je ta država sada jedna od više od dvadeset koje su to učinile, svaka sa svojim vlastitim definicijama, pragovima i mehanizmima provedbe. Taj pristup od države do države postao je uobičajeni način na koji američki potrošači dobivaju zaštitu privatnosti, u kontinuiranom nedostatku sveobuhvatnog saveznog zakonodavstva. Vermont je krenuo sličnim putem, a njegov vlastiti zakon, detaljno opisan u našem izvještaju o Zakonu o privatnosti i nadzoru podataka Vermonta, otišao je dalje od većine uključivanjem odredbi specifično vezanih uz nadzor zajedno sa standardnim pravima potrošača.

Mozaik priroda tih zakona stvara stvarno trenje. Tvrtka koja posluje na nacionalnoj razini možda će morati pratiti obveze usklađenosti kroz desetke preklapajućih, ali različitih zakona, svaki sa svojim vlastitim datumom stupanja na snagu, razdobljem za otklanjanje povreda i provedbenim tijelom. Potrošači, u međuvremenu, mogu otkriti da se njihova prava značajno razlikuju ovisno o tome u kojoj državi žive, nešto što se ne bi dogodilo pod jedinstvenim saveznim standardom. Ta ista napetost između donošenja pravila na razini države i dosljednosti pojavljuje se i drugdje, kao što se vidi u nedavnim prilagodbama Kalifornije prijedlozima za provjeru dobi obrađenima u našem tekstu o AB 1856 i AB 1043, gdje su zakonodavci smanjili jedan pristup dok su drugi zadržali netaknutim.

Vremenski okvir za usklađivanje i što slijedi

LDPA stupa na snagu 1. siječnja 2027. godine, dajući tvrtkama rok od otprilike sedam mjeseci od guvernerova potpisa za pripremu. To je značajan vremenski okvir, ali ne i neograničen, posebno za tvrtke koje još nisu izgradile infrastrukturu za usklađivanje s propisima o privatnosti za zakone drugih država. Zakon također uključuje 30-dnevno razdoblje za otklanjanje povreda koje tvrtkama daje priliku da isprave prekršaje prije suočavanja s provedbom, iako to razdoblje za otklanjanje istječe 31. srpnja 2027. godine, nakon čega se očekuje da će regulatori imati izravnije provedbene ovlasti bez prethodnog odobravanja razdoblja odgode tvrtkama.

Ta dvofazna struktura, privremeni prozor za otklanjanje povreda nakon kojeg slijedi stroža provedba, odražava pristupe koje su zauzele druge države dok pokušavaju uravnotežiti davanje vremena tvrtkama za prilagodbu i sprječavanje neograničenog odgađanja usklađivanja.

Što ovo znači za vas

Ako živite u Louisiani, praktične koristi ovog zakona neće stići prije 2027. godine, ali smjer je jasan: dobit ćete snažnija zakonska prava nad time kako tvrtke prikupljaju, koriste i dijele vaše osobne podatke. To uključuje mogućnost da zatražite koje podatke tvrtka drži o vama, zatražite ispravke, zatražite brisanje i isključite se iz prodaje svojih podataka ili njihove upotrebe za ciljano oglašavanje.

U međuvremenu, donošenje zakona podsjetnik je da zaštita privatnosti u Sjedinjenim Državama ostaje neujednačena i ovisna o geografiji. Hoćete li dobiti snažna prava na vlastite podatke često ovisi o tome u kojoj državi slučajno živite, a ne o jedinstvenom nacionalnom standardu. Dok se to ne promijeni, informiranje o tome kakve zaštite postoje tamo gdje živite ostaje jedan od učinkovitijih načina zalaganja za vlastitu privatnost.

Praktični zaključci

Stanovnici Louisiane i tvrtke podjednako trebali bi sljedećih nekoliko mjeseci tretirati kao pripremni prozor, a ne kao rok koji je već nastupio. Potrošači mogu početi obraćati pozornost na politike privatnosti tvrtki s kojima redovito komuniciraju, jer će mnoge početi ažurirati objave znatno prije datuma stupanja zakona na snagu. Tvrtke koje posluju u Louisiani trebale bi početi mapirati svoje tokove podataka sada, umjesto da čekaju do približavanja siječnja 2027., posebno s obzirom na ograničeni vijek trajanja razdoblja za otklanjanje povreda. I svi koji prate širi trend državnog zakonodavstva o privatnosti dobro bi učinili da prate kako druge države, uključujući one s odredbama više usmjerenima na nadzor, nastavljaju oblikovati kako digitalna privatnost izgleda diljem zemlje.