New Jersey se pridružuje mozaiku državnih zakona o privatnosti
Zakon o zaštiti privatnosti potrošača u New Jerseyju, službeno citiran kao PL 2023, c. 266 (NJDPL), svrstava ovu državu među sve veći broj jurisdikcija koje stanovnicima daju formalnu kontrolu nad njihovim osobnim podacima. Prema pravnoj analizi tvrtke Stauss PLLC, ovaj zakon uglavnom preslikava strukturu zakona o privatnosti Virginije, jednog od najranijih i najčešće kopiranih predložaka u zemlji. No ista analiza ukazuje na nešto vrijedno pažnje: čitavi odlomci i odredbe koji se nalaze u zakonima poput onoga u Connecticutu nedostaju u verziji New Jerseyja.
Ta razlika je bitna. Kako sve više država donosi vlastite zakone o zaštiti privatnosti potrošača, detalji o tome tko je pokriven, koja prava postoje i koliko se strogo ta prava provode značajno se razlikuju od države do države. Pristup New Jerseyja pokazuje kako čak i zakoni izgrađeni na istom osnovnom okviru mogu značajno odstupiti nakon što budu dovršeni. Države se i dalje stalno pridružuju ovom mozaiku. Louisiana je nedavno postala 22. država koja je donijela sveobuhvatno zakonodavstvo o privatnosti, što naglašava koliko brzo se ovo područje prava širi i koliko su neujednačene obveze usklađivanja za tvrtke koje posluju u više država.
Tko mora biti usklađen: pragovi koji aktiviraju zakon
Kao i većina državnih zakona o privatnosti, zakon New Jerseyja ne primjenjuje se na svako poduzeće. Postavlja posebne pragove koji određuju kvalificira li se tvrtka kao „voditelj obrade” podložan zahtjevima zakona. Općenito, zakon se primjenjuje na subjekte koji obrađuju osobne podatke najmanje 100.000 potrošača u New Jerseyju, isključujući podatke obrađene isključivo radi dovršenja transakcije plaćanja. Također se primjenjuje na manje tvrtke, one koje obrađuju podatke za najmanje 25.000 potrošača, ako ostvaruju prihod od prodaje tih osobnih podataka.
Jedna značajna karakteristika: zakon New Jerseyja ne uključuje prag prihoda za voditelje obrade, za razliku od kalifornijskog zakona o privatnosti, koji postavlja konkretan iznos u dolarima za pokrivenost. To znači da ukupni prihod tvrtke sam po sebi nije faktor u određivanju primjenjuje li se zakon New Jerseyja. Umjesto toga, fokus ostaje na količini podataka potrošača koji se obrađuju i na tome prodaju li se ti podaci.
Prava potrošača prema NJDPL-u i što nedostaje
Potrošači u New Jerseyju prema ovom zakonu općenito stječu prava koja podsjećaju na druge državne statute o privatnosti: mogućnost da potvrde obrađuje li tvrtka njihove podatke, pristupe tim podacima, isprave netočnosti, zatraže brisanje i dobiju prenosivu kopiju svojih podataka. Potrošači se također obično mogu isključiti iz uporabe svojih podataka za ciljano oglašavanje, prodaje trećim stranama ili korištenja u određenim vrstama profiliranja koje imaju pravne ili slično značajne učinke.
Tamo gdje stvari postaju nijansiranije nalaze se u detaljima za koje analiza tvrtke Stauss PLLC ističe da nedostaju u usporedbi sa statutom Connecticuta. Zakon Connecticuta odvjetnici za privatnost često navode kao onaj koji sadrži detaljniju zaštitu potrošača i proceduralne zahtjeve nego neke druge usporedive države. Činjenica da zakon New Jerseyja izostavlja odredbe koje sadrži Connecticut sugerira da, iako potrošači u New Jerseyju imaju značajna prava, mehanizmi provedbe i specifične zaštitne mjere možda nisu tako sveobuhvatni kao oni koje dobivaju stanovnici drugih država s novijim ili detaljnijim zakonima.
Što to znači za vas
Ako živite u New Jerseyju, ovaj vam zakon po prvi put na državnoj razini daje stvarna, uporabljiva prava nad vašim osobnim podacima. Možete od tvrtki tražiti da vam kažu što rade s vašim podacima, zatražiti ispravke ili brisanje te se isključiti iz prodaje svojih podataka ili njihove uporabe za ciljano oglašavanje, pod uvjetom da tvrtka zadovoljava gore opisane pragove. Manja poduzeća koja ne prodaju podatke i ne dosežu oznaku od 100.000 potrošača mogu u potpunosti biti izvan dosega zakona, tako da neće svaka tvrtka s kojom komunicirate biti obvezna odgovoriti na te zahtjeve.
Također vrijedi razumjeti da zaštita u New Jerseyju, iako stvarna, nije najjača verzija zakona o zaštiti privatnosti potrošača koja je trenutno na snazi na nacionalnoj razini. Ako uspoređujete svoja prava s onim što ima prijatelj ili član obitelji u državi poput Connecticuta, nemojte se iznenaditi ako njihov zakon navodi konkretnije postupke ili zaštite. Mozaik prirode američkog zakonodavstva o privatnosti znači da se vaša prava zaista mogu razlikovati ovisno o poštanskom broju, barem dok savezno zakonodavstvo, ako ikada dođe, ne standardizira minimalne uvjete.
Praktični savjeti
Za stanovnike New Jerseyja, najkorisniji korak je jednostavno naučiti što tražiti: zatražite pristup svojim podacima, tražite od tvrtki da izbrišu ono što im više nije potrebno i isključite se iz prodaje podataka ili ciljanog oglašavanja tamo gdje je tvrtka zakonski obvezna udovoljiti tom zahtjevu. Za poduzeća koja posluju u New Jerseyju, sada je vrijeme da potvrde zadovoljavaju li bilo koji od pragova obrade i da pregledaju kako su njihove prakse u skladu s okvirom po uzoru na Virginiju koji zakon slijedi, budući da praznine u odnosu na strože države poput Connecticuta ne znače nužno lakše obveze usklađivanja drugdje. Kako sve više država donosi vlastite inačice zakona o zaštiti privatnosti potrošača, informiranje o odredbama vaše konkretne države i njihovim ograničenjima ostaje najbolji način da zaista iskoristite prava koja su vam dana.
