Vermont csatlakozik az átfogó adatvédelmi törvényekkel rendelkező államok növekvő listájához
Phil Scott, Vermont kormányzója június 16-án aláírta a 71. számú szenátusi törvényjavaslatot, a Vermonti Adatvédelmi és Online Megfigyelési Törvényt. Az aláírással Vermont az ország 23. állama lett, amely átfogó fogyasztói adatvédelmi törvényt fogadott el, újabb elemmel bővítve az állami szintű védelem mozaikját, amely az elmúlt évek során folyamatosan bővült. A törvény nem lép hatályba azonnal: a vállalkozásoknak és a fogyasztóknak 2028. január 1-ig van idejük, mielőtt az új szabályok alkalmazandóvá válnak.
Ez az idővonal számít. A Vermontban működő, illetve Vermont lakosainak személyes adatait kezelő vállalatok most lehetőséget kaptak arra, hogy áttekintsék, hogyan gyűjtik, tárolják és használják a fogyasztói információkat, mielőtt a megfelelési kötelezettségek életbe lépnének. A hétköznapi lakosok számára a törvény érdemi – bár késleltetett – bővülést jelent a személyes adataik feletti ellenőrzés terén, amelyeket a vállalatok róluk online gyűjtenek.
Miről rendelkezik a Vermonti Adatvédelmi és Online Megfigyelési Törvény
A Vermonti Adatvédelmi és Online Megfigyelési Törvény az állami adatvédelmi jogszabályokat követők számára ismerős mintát követ. Jogokat biztosít a fogyasztók számára a vállalkozások által tárolt személyes adatokhoz való hozzáféréshez, azok helyesbítéséhez és törléséhez, valamint lehetőséget ad bizonyos adatkezelési gyakorlatokból való kimaradásra. Ami megkülönbözteti Vermontot számos korábbi állami törvénytől, az az "online megfigyelés" kifejezett szerepeltetése a törvény nevében és hatályában, jelezve, hogy a jogalkotók nem csupán az adatgyűjtést elvont értelemben kívánták kezelni, hanem a nyomon követés, profilalkotás és megfigyelés szélesebb ökoszisztémáját is, amely mindennapossá vált a weboldalakon, alkalmazásokban és csatlakoztatott eszközökön.
Azáltal, hogy olyan államok sorába lépett, mint Louisiana – amely saját, 2027-ben hatályba lépő Louisianai Adatvédelmi Törvényét fogadta el –, Vermont erősíti azt a növekvő regionális trendet, amelyben az államok megelőzik a szövetségi szintű adatvédelmi lépéseket. Azok az olvasók, akik a törvény konkrét rendelkezéseinek mélyebb elemzésére kíváncsiak, részletesebb magyarázatot találhatnak a mit jelent a Vermonti Adatvédelmi és Megfigyelési Törvény 2028-ban című cikkünkben, amely végigveszi azokat a megfelelési részleteket, amelyeket a vállalkozások tulajdonosainak és a lakosoknak figyelemmel kell kísérniük a hatálybalépés közeledtével.
Ez nem Vermont első kísérlete átfogó adatvédelmi jogszabály elfogadására. Az állam S.71-hez vezető útja korábbi törvényhozási erőfeszítéseket is magában foglalt, és korábbi beszámolónk arról, hogy Vermont elfogadta a 71. számú szenátusi törvényjavaslatot, nyomon követi, hogyan haladt a törvényjavaslat az állami törvényhozáson keresztül, mielőtt a kormányzó asztalára került.
Miért kiemelkedő a megfigyelési szempont
A legtöbb állami adatvédelmi törvény szűken az adatgyűjtésre, -értékesítésre és a fogyasztói jogok érvényesítésére összpontosít. Vermont döntése, hogy az "online megfigyelést" is beemelte a törvénye címébe, egy szélesebb körű közéleti párbeszédet tükröz, amely országszerte zajlik azokról a nyomon követési technológiákról, amelyek messze túlmutatnak a tipikus adatbrókereken és hirdetőkön. Ez a párbeszéd a böngésző-ujjlenyomattól a fizikai megfigyelési eszközökig mindenre kiterjedt. Az automatikus rendszámfelismerő rendszerekről és kamerahálózatokról szóló viták például más államokban is politikai figyelmet kaptak, amint azt a Flock kamerás megfigyeléssel szembeni ellenállásról szóló beszámolónk részletezi. Vermont törvénye nem szabályozza közvetlenül a megfigyelési technológiának ezt a kategóriáját, de a megfogalmazása azt sugallja, hogy a jogalkotók egyre inkább tudatában vannak annak, hogy a "magánélet védelme" ma már többet jelent, mint azt, hogy egy weboldal hogyan kezeli egy kosárnyi adatot.
Mit jelent ez Önnek
Ha Ön Vermontban él, e törvény gyakorlati hatásai nem egyik napról a másikra fognak megjelenni. A vállalkozásoknak nagyjából másfél év áll rendelkezésükre a megfelelési programok kidolgozására, ami azt jelenti, hogy a Vermonti Adatvédelmi és Online Megfigyelési Törvény által létrehozott jogok, mint például a személyes adatokhoz való hozzáférés, azok helyesbítése vagy törlése, 2028. január 1-ig nem lesznek kikényszeríthetők. Addig is érdemes figyelemmel kísérni, hogy azok a vállalatok, amelyekkel kapcsolatba lép, hogyan kommunikálnak az adatkezelési gyakorlatukról, mivel sokan már jóval a határidő előtt elkezdik módosítani szabályzataikat, hogy elkerüljék az utolsó pillanatos kapkodást.
A vállalkozások számára, különösen a kisebb cégek esetében, amelyek nem feltétlenül rendelkeznek dedikált adatvédelmi vagy jogi csapattal, az átmeneti időszak inkább lehetőség, mintsem teher. Annak feltérképezése most, hogy milyen személyes adatokat gyűjtenek, hol tárolják azokat, és kivel osztják meg, sokkal kevésbé zavaróvá teszi a későbbi megfelelési folyamatot.
Főbb tanulságok
Vermont új törvénye újabb állammal bővíti az átfogó adatvédelmi törvények bővülő listáját, megerősítve egy olyan trendet, amely nem mutat lassulás jeleit, mivel egyre több törvényhozás cselekszik egyetlen szövetségi szabvány hiányában. A lakosoknak figyelniük kell a frissített adatvédelmi tájékoztatókat azoktól a vállalatoktól, amelyeket rendszeresen használnak, ahogy közeledik a 2028-as hatálybalépési dátum, és minden olyan vállalkozásnak, amelynek vermonti ügyfelei vannak, minél előbb el kell kezdenie felülvizsgálni adatkezelési gyakorlatait. Ahogy egyre több állam fogadja el e törvények saját verzióit, az egyik legegyszerűbb módja annak, hogy a fogyasztók megvédjék személyes adataikat az egyre inkább adatvezérelt gazdaságban, ha tájékozottak maradnak arról, hogy az egyes törvények miben különböznek, és milyen jogokat biztosítanak ténylegesen.
