Louisiana se službeno pridružila rastućem popisu saveznih država koje štite osobne podatke stanovnika sveobuhvatnim zakonodavstvom o privatnosti. Guverner Jeff Landry potpisao je Senatski prijedlog zakona 386, čime je Louisiana postala 22. savezna država u zemlji koja je donijela sveobuhvatni zakon o privatnosti podataka potrošača. Ovaj potez stavlja Louisianu u isto društvo s Kalifornijom, Virginijom, Coloradom, Utahom, Connecticutom, Iowom, Indianom, Tennessijem, Montanom, Teksasom, Oregonom, Delawareom, New Jerseyjem, New Hampshireom i drugim državama koje su usvojile slične okvire tijekom posljednjih nekoliko godina.

Za stanovnike Louisiane ovo je prvi put da će državni zakon izričito uređivati kako tvrtke prikupljaju, koriste i dijele njihove osobne podatke. Iako će se detalji provedbe i usklađivanja razvijati tijekom sljedećih mjeseci, samo potpisivanje predstavlja značajnu prekretnicu u široj slagalici američke regulative o privatnosti.

Što Senatski prijedlog zakona 386 zapravo donosi

SB 386 stvara okvir sada poznat kao Zakon o privatnosti podataka Louisiane. Poput sveobuhvatnih zakona o privatnosti donesenih u drugim državama, osmišljen je kako bi potrošačima pružio veći uvid u osobne podatke koje tvrtke prikupljaju o njima i veću kontrolu nad njima. Zakon slijedi sada već poznati obrazac koji se pojavio u 22 države koje su donijele slično zakonodavstvo: tvrtke koje ispunjavaju određene pragove dužne su biti transparentne u pogledu svojih praksi s podacima, a potrošačima se dodjeljuju posebna prava u vezi s njihovim vlastitim informacijama.

Potpisivanje zakona i datum stupanja na snagu detaljnije smo obradili u našem ranijem izvješću o Zakonu o privatnosti podataka Louisiane koji stupa na snagu 2027.. Tvrtke koje posluju u Louisiani, ili obrađuju podatke koji pripadaju stanovnicima Louisiane, sada imaju vremena da pregledaju svoje prakse prikupljanja podataka, ažuriraju politike privatnosti i pripreme se za usklađivanje prije nego zakon stupi na snagu.

Louisiana se pridružuje popisu koji brzo raste

Ono što je značajno u vezi sa zakonom Louisiane nije to da je revolucionaran. Nije. Značajan je zbog onoga što predstavlja: kontinuirano ubrzanje zakonodavstva o privatnosti na državnoj razini u nedostatku jedinstvenog saveznog standarda. S 22 države koje su sada na snazi, više od četiri od deset Amerikanaca živi u državi s nekim oblikom sveobuhvatne zaštite privatnosti, a taj broj nastavlja rasti.

Ovaj pristup od države do države ima i prednosti i nedostatke za potrošače. S jedne strane, stanovnici država poput Louisiane dobivaju nova prava koja prije nisu imali. S druge strane, rezultirajuća slagalica znači da se vaša zaštita privatnosti doslovno može promijeniti kada prijeđete državnu granicu, a tvrtke koje posluju na nacionalnoj razini suočavaju se s labirintom različitih zahtjeva ovisno o tome gdje žive njihovi klijenti. Za obične korisnike ova nedosljednost može otežati saznanje koja točno prava imate i kako ih ostvariti, osobito ako provodite vrijeme u različitim državama ili koristite usluge sa sjedištem drugdje.

Zašto je ovo važno i izvan Louisiane

Sveobuhvatni zakoni o privatnosti poput LDPA-e obično se bave načinom na koji se osobni podaci prikupljaju, pohranjuju i dijele, ali oni postoje uz druge regulatorne trendove u nastajanju koji se na različite načine dotiču privatnosti potrošača. Zahtjevi za provjeru dobi, na primjer, postali su paralelno bojište u razgovoru o privatnosti, pri čemu države sve više nalažu da platforme potvrde dob korisnika prije nego što im odobre pristup određenom sadržaju. Ako želite jasniju sliku o tome kako taj proces funkcionira i što to znači za podatke koje se od vas traži da predate, naš vodič o tome kako funkcionira online provjera dobi objašnjava mehaniku i kompromise u vezi s privatnošću koji su uključeni.

Zajedno, ovi preklapajući regulatorni napori odražavaju širi pomak: države više ne čekaju da Kongres djeluje. Bilo da se radi o sveobuhvatnim statutima o privatnosti podataka ili užim pravilima o provjeri dobi, zakonodavci diljem zemlje odgovaraju na zahtjev birača za većom kontrolom nad osobnim podacima, čak i ako se rezultirajuća pravila uvelike razlikuju od države do države.

Što ovo znači za vas

Ako ste stanovnik Louisiane, ovaj zakon je značajna, iako postupna, pobjeda. Nakon što stupi na snagu, vjerojatno ćete steći prava uobičajena za druge državne zakone o privatnosti, poput mogućnosti pristupa, ispravljanja ili brisanja osobnih podataka koje tvrtke drže o vama te mogućnosti odustajanja od određenih vrsta obrade podataka. Točne odredbe i mehanizmi provedbe postat će jasniji kako se bude približavao datum stupanja na snagu, stoga vrijedi pratiti ažuriranja iz ureda državnog odvjetnika Louisiane kako se budu objavljivale smjernice za usklađivanje.

Ako živite u jednoj od preostalih država bez sveobuhvatnog zakona o privatnosti, ovaj razvoj događaja podsjetnik je da vaša zaštita osobnih podataka može uvelike ovisiti o zemljopisnom položaju, a ne biti dosljedna na nacionalnoj razini. U međuvremenu, poduzimanje vlastitih mjera opreza, poput pregledavanja dopuštenja aplikacija, ograničavanja nepotrebnog dijeljenja podataka i korištenja alata usmjerenih na privatnost gdje je to prikladno, ostaje praktičan način da smanjite svoju izloženost bez obzira na to koju državu nazivate domom.

Ključne činjenice

  • Louisiana je sada 22. savezna država SAD-a sa sveobuhvatnim zakonom o privatnosti podataka potrošača, nakon SB 386.
  • Zakon stvara nova prava za stanovnike u vezi s načinom na koji tvrtke prikupljaju i koriste njihove osobne podatke.
  • Rokovi za usklađivanje i detalji o provedbi postat će jasniji kako se bude približavao datum stupanja na snagu.
  • Rastuća državna slagalica znači da se zaštite privatnosti još uvijek značajno razlikuju ovisno o tome gdje živite.
  • Bez obzira na lokaciju, proaktivne navike poput pregledavanja dopuštenja za podatke i ograničavanja dijeljenja ostaju vrijedne za zaštitu vaših osobnih podataka.

Kako sve više država slijedi primjer Louisiane, pritisak na Kongres da donese jedinstveni savezni standard privatnosti vjerojatno će nastaviti rasti. Dok se to ne dogodi, informiranje o specifičnim zaštitama u vašoj državi i poduzimanje osobnih koraka za zaštitu vaših podataka ostaje najpouzdaniji način da ostanete ispred sve fragmentiranijeg krajolika privatnosti.