Vermont se pridružuje rastućem popisu država sa sveobuhvatnim zakonima o privatnosti
Guverner Vermonta Phil Scott potpisao je 16. lipnja prijedlog zakona Senata 71, Zakon o privatnosti podataka i online nadzoru Vermonta. Potpisivanjem Vermont postaje 23. država u zemlji koja je donijela sveobuhvatni zakon o zaštiti privatnosti potrošača, dodajući još jedan unos u mozaik zaštita na razini saveznih država koji se posljednjih nekoliko godina stalno širi. Zakon neće stupiti na snagu odmah: tvrtke i potrošači imaju rok do 1. siječnja 2028. prije nego što se nova pravila počnu primjenjivati.
Taj je vremenski okvir važan. Tvrtke koje posluju u Vermontu ili obrađuju osobne podatke stanovnika Vermonta sada imaju prostora da pregledaju kako prikupljaju, pohranjuju i koriste podatke potrošača prije nego što obveze usklađivanja stupe na snagu. Za obične stanovnike zakon predstavlja značajno, iako odgođeno, proširenje kontrole nad osobnim podacima koje tvrtke o njima prikupljaju na internetu.
Što obuhvaća Zakon o privatnosti podataka i online nadzoru Vermonta
Zakon o privatnosti podataka i online nadzoru Vermonta slijedi obrazac poznat svima koji prate državne propise o privatnosti. Uspostavlja prava potrošača na pristup, ispravak i brisanje osobnih podataka koje drže tvrtke, kao i mogućnost isključivanja iz određenih praksi obrade podataka. Ono što Vermont izdvaja u odnosu na mnoge ranije državne zakone jest izričito uključivanje „online nadzora“ u njegov naziv i opseg, što signalizira da su zakonodavci željeli obuhvatiti ne samo prikupljanje podataka u apstraktnom smislu, već i širi ekosustav praćenja, profiliranja i nadzora koji je postao uobičajen na web stranicama, u aplikacijama i na povezanim uređajima.
Pridružujući se redovima država poput Louisiane, koja je donijela vlastiti Zakon o privatnosti podataka Louisiane koji stupa na snagu 2027., Vermont doprinosi rastućem regionalnom trendu u kojem savezne države djeluju prije savezne razine. Čitatelji koji žele dublju raščlambu specifičnih odredbi zakona mogu pronaći opširnije objašnjenje u našem tekstu o tome što Zakon o privatnosti podataka i nadzoru Vermonta znači u 2028., koji prolazi kroz detalje usklađivanja na koje bi vlasnici tvrtki i stanovnici trebali obratiti pozornost kako se približava datum stupanja na snagu.
Ovo nije prvi pokušaj Vermonta da donese sveobuhvatni zakon o privatnosti. Put do S.71 uključivao je ranije zakonodavne napore, a naše prethodno izvješće o tome kada je Vermont usvojio prijedlog zakona Senata 71 prati kako je zakon prolazio kroz državni parlament prije nego što je stigao na guvernerov stol.
Zašto se kut nadzora ističe
Većina državnih zakona o privatnosti usko se fokusira na prikupljanje podataka, prodaju i zahtjeve potrošača u vezi s pravima. Odluka Vermonta da u naslov svog zakona uključi „online nadzor“ odražava širu javnu raspravu koja se vodi diljem zemlje o tehnologijama praćenja koje sežu daleko izvan uobičajenih posrednika podataka i oglašivača. Ta rasprava dotakla je sve, od otiska prsta preglednika do fizičkih alata za nadzor. Rasprave o automatiziranim čitačima registarskih pločica i mrežama kamera, primjerice, privukle su političku pozornost u drugim državama, kao što se vidi u stalnom protivljenju poput onog opisanog u našem izvješću o protivljenju nadzoru Flock kamera. Zakon Vermonta izravno ne regulira tu kategoriju nadzorne tehnologije, ali njegovo uokvirivanje sugerira da su zakonodavci sve svjesniji da „privatnost“ danas znači više od toga kako web stranica postupa s podacima iz košarice za kupnju.
Što ovo znači za vas
Ako živite u Vermontu, praktični učinci ovog zakona neće se pojaviti preko noći. Tvrtke imaju otprilike godinu i pol dana da izgrade programe usklađivanja, što znači da prava koja stvara Zakon o privatnosti podataka i online nadzoru Vermonta, poput pristupa, ispravljanja ili brisanja vaših osobnih podataka, neće biti provediva do 1. siječnja 2028. U međuvremenu, vrijedi obratiti pozornost na to kako tvrtke s kojima komunicirate komuniciraju o praksama obrade podataka, jer će mnoge početi prilagođavati politike znatno prije roka kako bi izbjegle paniku u posljednji čas.
Za tvrtke, osobito manje koje možda nemaju namjenske timove za privatnost ili pravne poslove, ovo pripremno razdoblje prilika je, a ne teret. Mapiranje osobnih podataka koji se prikupljaju, gdje se pohranjuju i s kim se dijele sada će kasniji proces usklađivanja učiniti daleko manje ometajućim.
Ključni zaključci
Novi zakon Vermonta dodaje još jednu državu rastućem popisu sveobuhvatnih zakona o privatnosti, jačajući trend koji ne pokazuje znakove usporavanja kako sve više zakonodavnih tijela djeluje u nedostatku jedinstvenog saveznog standarda. Stanovnici bi trebali pratiti ažurirane obavijesti o privatnosti tvrtki koje redovito koriste kako se približava 2028. godina, a tvrtke s bilo kakvim klijentima u Vermontu trebale bi početi pregledavati svoje prakse obrade podataka što prije. Kako sve više država donosi vlastite inačice ovih zakona, informiranje o tome po čemu se svaki od njih razlikuje i koja prava zapravo dodjeljuje ostaje jedan od najjednostavnijih načina na koji potrošači mogu zaštititi svoje osobne podatke u sve više podatkovno vođenoj ekonomiji.
