Vermont je službeno donio Senatski zakon 71, sveobuhvatni zakon o privatnosti koji će uređivati način na koji tvrtke prikupljaju, koriste, otkrivaju, prodaju i štite osobne podatke stanovnika savezne države. Zakon bi trebao stupiti na snagu 1. siječnja 2028., dajući tvrtkama nekoliko godina da usklade svoje prakse obrade podataka prije nego što provedba započne. Ovim potezom Vermont postaje najnovija savezna država koja je usvojila vlastitu inačicu sveobuhvatnog zakona o privatnosti, dodajući još jedan dio sve složenijoj nacionalnoj slici za sve koji pokušavaju razumjeti svoja digitalna prava.
Što Senatski zakon 71 pokriva i tko se mora pridržavati
U svojoj srži, S.71 je osmišljen kako bi regulirao cijeli životni ciklus osobnih podataka, od trenutka kada ih tvrtka prikupi do načina na koji se ti podaci kasnije koriste, dijele, prodaju ili osiguravaju. Zakon se primjenjuje na subjekte koji posluju s osobnim podacima stanovnika Vermonta, što je struktura uobičajena za sveobuhvatne zakone o privatnosti donesene drugdje u zemlji. Umjesto da ciljaju jednu industriju, ovi se zakoni općenito široko primjenjuju na različite sektore, obuhvaćajući svaki "obuhvaćeni subjekt" koji zadovoljava određene pragove obrade podataka.
Višegodišnji prijelazni rok prije stupanja zakona na snagu je namjeran. Tvrtkama treba vremena da ažuriraju interne politike upravljanja podacima, preobuče osoblje i u mnogim slučajevima temeljito promijene način na koji dokumentiraju privolu potrošača i tijekove podataka. Taj odmak između donošenja i provedbe obrazac je viđen u drugim državnim zakonima o privatnosti, dajući tvrtkama prozor za usklađivanje, a ne trenutni rok.
Nova prava potrošača prema zakonu o privatnosti Vermonta
Okvir S.71, koji regulira kako subjekti prikupljaju, koriste, otkrivaju, prodaju i štite osobne podatke, signalizira da je zakon osmišljen kako bi stanovnicima Vermonta dao veću vidljivost i kontrolu u svakoj fazi tog procesa. Sveobuhvatni zakoni o privatnosti ove vrste obično prebacuju više moći odlučivanja na potrošače o tome kako se njihovim podacima rukuje, umjesto da te izbore u potpunosti prepuštaju tvrtkama koje prikupljaju podatke.
Za stanovnike to općenito znači jasnija očekivanja oko privole, veću transparentnost o tome koji se podaci prikupljaju i snažnije obveze tvrtki da zaštite te podatke nakon što su prikupljeni. Budući da zakon ne stupa na snagu prije 2028., praktični detalji provedbe i iskustva potrošača tek predstoje, ali smjer je dosljedan širem pomaku prema davanju pojedincima veće riječi o njihovom osobnom podatkovnom otisku.
Kako se Vermont uklapa u rastući mozaik državnih pravila o privatnosti
Potez Vermonta dio je šireg trenda koji se odvija na razini saveznih država u nedostatku jedinstvenog saveznog standarda privatnosti. Države donose vlastite sveobuhvatne zakone o privatnosti prema pomaknutim vremenskim rasporedima, svaka s malo drugačijim definicijama, pragovima i zaštitama potrošača. Louisiana je slijedila isti put kad je njezin guverner potpisao Louisianin Zakon o privatnosti podataka, koji stupa na snagu 2027., godinu dana prije zakona Vermonta.
Ovaj rastući mozaik stvara stvarnu složenost. Prava pojedinca na podatke mogu se značajno razlikovati ovisno o tome u kojoj državi živi, a tvrtke koje posluju u više država moraju pratiti promjenjivu mrežu obveza usklađivanja. Dok Kongres ne donese jedinstveni savezni zakon o privatnosti, ta će se nedosljednost vjerojatno nastaviti, a očekuje se da će sve više država uvesti ili donijeti vlastite inačice u nadolazećim godinama.
Zašto državni zakon nije zamjena za osobne alate za privatnost
Čak i kad S.71 stupi na snagu, primjenjivat će se samo unutar granica Vermonta i samo na subjekte koji ispunjavaju specifične kriterije zakona. Brokeri podataka, oglašivačke mreže i usluge sa sjedištem izvan države mogu u potpunosti biti izvan njegova dosega, a mehanizmi provedbe u sveobuhvatnim zakonima o privatnosti općenito se oslanjaju na državne regulatore umjesto da pojedincima daju široku mogućnost samostalnog podizanja tužbi. Možda još važnije, zakon ne stupa na snagu godinama, što znači da se podatkovne prakse na koje se odnosi u međuvremenu uglavnom ne mijenjaju.
Taj je jaz mjesto gdje osobni alati za privatnost ostaju relevantni bez obzira na to gdje zakon stoji. VPN ne može prepisati pravni kodeks države, ali može sakriti vašu IP adresu, šifrirati vaš promet pregledavanja i smanjiti količinu podataka o lokaciji i ponašanju dostupnih tragačima i oglašivačima u stvarnom vremenu, zaštite koje postoje neovisno o bilo kakvom zakonodavnom vremenskom okviru.
Što ovo znači za vas
Ako živite u Vermontu, S.71 je pozitivan razvoj događaja, ali njegove zaštite neće stići prije 2028., a čak i tada će pokrivenost imati ograničenja. Ako živite drugdje, vaša prava u potpunosti ovise o zakonima vaše vlastite države, koji se uvelike razlikuju po opsegu i snazi. U svakom slučaju, čekanje da zakonodavstvo sustigne nije praktična strategija privatnosti danas.
- Pregledajte koje podatke prikupljaju vaše često korištene aplikacije i usluge upravo sada, umjesto da čekate da vam ih zakon otkrije.
- Koristite alate za privatnost poput VPN-a kako biste ograničili praćenje i smanjili izloženost svoje IP adrese i navika pregledavanja, posebno na javnim ili nezaštićenim mrežama.
- Pratite zakonodavnu aktivnost u svojoj državi jer se očekuje da će sve više država slijediti primjer Vermonta i Louisiane u sljedećih nekoliko godina.
- Tvrtke koje rukuju podacima stanovnika Vermonta trebale bi započeti planiranje usklađivanja rano, s obzirom na višegodišnje prijelazno razdoblje ugrađeno u zakon.
Vermontovo donošenje sveobuhvatnog zakona o privatnosti značajan je korak, ali također naglašava koliko je zaštita privatnosti na razini država i dalje neujednačena i spora. Dok savezni standard ne zatvori te praznine, zakon o privatnosti podataka Vermonta pridružuje se rastućem popisu državnih napora, uključujući onaj Louisiane, koji pokazuju napredak, ali i dalje ostavljaju pojedince odgovornima za velik dio vlastite zaštite podataka u godinama prije početka provedbe.
