New Jersey Bergabung dalam Tambal Sulam Hukum Privasi Negara Bagian
Undang-Undang Privasi Data Konsumen New Jersey, yang secara resmi dirujuk sebagai PL 2023, c. 266 (NJDPL), menempatkan negara bagian ini di antara semakin banyak yurisdiksi yang memberikan penduduk kendali resmi atas data pribadi mereka. Menurut analisis hukum dari Stauss PLLC, undang-undang ini secara umum mencerminkan struktur hukum privasi Virginia, salah satu cetak biru paling awal dan paling banyak ditiru di negara ini. Namun, analisis yang sama mencatat sesuatu yang patut diperhatikan: seluruh paragraf dan ketentuan yang ditemukan dalam undang-undang seperti Connecticut tidak ada dalam versi New Jersey.
Perbedaan itu penting. Seiring semakin banyak negara bagian yang mengesahkan undang-undang privasi data konsumen mereka sendiri, perincian tentang siapa yang tercakup, hak apa yang ada, dan seberapa ketat hak-hak itu ditegakkan sangat bervariasi dari satu negara bagian ke negara bagian lain. Pendekatan New Jersey menunjukkan bagaimana undang-undang yang dibangun di atas kerangka dasar yang sama bisa menyimpang secara signifikan begitu undang-undang itu rampung. Negara bagian terus bergabung dalam tambal sulam ini dengan laju yang stabil. Louisiana baru-baru ini menjadi negara bagian ke-22 yang memberlakukan undang-undang privasi yang komprehensif, menegaskan betapa cepatnya bidang hukum ini berkembang dan betapa tidak meratanya kewajiban kepatuhan bagi bisnis yang beroperasi di beberapa negara bagian.
Siapa yang Harus Patuh: Ambang Batas yang Memicu Undang-Undang
Seperti kebanyakan undang-undang privasi negara bagian, hukum New Jersey tidak berlaku bagi semua bisnis. Hukum ini menetapkan ambang batas spesifik yang menentukan apakah suatu perusahaan memenuhi syarat sebagai "pengendali" yang tunduk pada persyaratan undang-undang. Secara umum, undang-undang ini berlaku bagi entitas yang memproses data pribadi setidaknya 100.000 konsumen New Jersey, tidak termasuk data yang diproses semata-mata untuk menyelesaikan transaksi pembayaran. Undang-undang ini juga berlaku bagi perusahaan yang lebih kecil—yang memproses data untuk setidaknya 25.000 konsumen—jika mereka memperoleh pendapatan dari penjualan data pribadi tersebut.
Satu fitur yang menonjol: undang-undang New Jersey tidak mencakup ambang pendapatan bagi pengendali, tidak seperti undang-undang privasi California yang menetapkan angka dolar tertentu untuk cakupan. Itu berarti total pendapatan perusahaan, dengan sendirinya, bukanlah faktor dalam menentukan apakah undang-undang New Jersey berlaku. Sebagai gantinya, fokus tetap pada volume data konsumen yang sedang diproses dan apakah data tersebut sedang dijual.
Hak Konsumen Menurut NJDPL, dan Apa yang Tidak Ada
Konsumen New Jersey berdasarkan undang-undang ini pada umumnya memperoleh hak yang menggemakan undang-undang privasi negara bagian lainnya: kemampuan untuk mengonfirmasi apakah suatu perusahaan sedang memproses data mereka, mengakses data itu, mengoreksi ketidakakuratan, meminta penghapusan, dan mendapatkan salinan portabel dari informasi mereka. Konsumen juga biasanya dapat menolak penggunaan data mereka untuk iklan bertarget, dijual kepada pihak ketiga, atau digunakan dalam jenis profiling tertentu yang membawa dampak hukum atau dampak serupa yang signifikan.
Hal yang menjadi lebih bernuansa adalah pada perincian yang analisis Stauss PLLC soroti sebagai tidak ada jika dibandingkan dengan undang-undang Connecticut. Undang-undang Connecticut sering dikutip oleh pengacara privasi sebagai memuat perlindungan konsumen dan persyaratan prosedural yang lebih terperinci daripada beberapa negara bagian yang sepadan. Fakta bahwa undang-undang New Jersey meninggalkan ketentuan yang dimasukkan Connecticut menunjukkan bahwa, meskipun konsumen New Jersey memang memiliki hak yang berarti, mekanisme penegakan dan perlindungan spesifik mungkin tidak selengkap apa yang diterima penduduk di negara bagian lain dengan undang-undang yang lebih baru atau lebih rinci.
Apa Artinya untuk Anda
Jika Anda tinggal di New Jersey, undang-undang ini memberi Anda hak nyata dan dapat digunakan atas data pribadi Anda untuk pertama kalinya di tingkat negara bagian. Anda dapat bertanya kepada perusahaan apa yang mereka lakukan dengan informasi Anda, meminta koreksi atau penghapusan, dan menolak agar data Anda dijual atau digunakan untuk iklan bertarget, asalkan perusahaan tersebut memenuhi ambang batas yang dijelaskan di atas. Bisnis yang lebih kecil yang tidak menjual data dan tidak mencapai angka 100.000 konsumen mungkin sepenuhnya di luar jangkauan undang-undang, sehingga tidak setiap perusahaan yang berinteraksi dengan Anda akan diwajibkan untuk menanggapi permintaan ini.
Penting juga untuk dipahami bahwa perlindungan New Jersey, meskipun nyata, bukanlah versi terkuat dari undang-undang privasi data konsumen yang saat ini berlaku secara nasional. Jika Anda membandingkan hak Anda di sini dengan apa yang dimiliki teman atau anggota keluarga di negara bagian seperti Connecticut, jangan heran jika undang-undang mereka menjabarkan prosedur atau perlindungan yang lebih spesifik. Sifat tambal sulam dari hukum privasi AS berarti hak Anda dapat benar-benar berbeda bergantung pada kode pos Anda, setidaknya sampai undang-undang federal, andai saja ada, menstandarisasi batas minimum.
Langkah-Langkah yang Dapat Diambil
Bagi penduduk New Jersey, langkah paling berguna adalah dengan mempelajari apa yang harus diminta: mintalah akses ke data Anda, mintalah perusahaan untuk menghapus apa yang tidak lagi mereka perlukan, dan tolak penjualan data atau iklan bertarget jika suatu perusahaan secara hukum diharuskan untuk menghormati permintaan itu. Bagi bisnis yang beroperasi di New Jersey, sekarang adalah waktunya untuk mengonfirmasi apakah Anda memenuhi salah satu ambang pemrosesan dan meninjau bagaimana praktik Anda dibandingkan dengan kerangka gaya Virginia yang diikuti undang-undang, karena kesenjangan dibandingkan dengan negara bagian yang lebih ketat seperti Connecticut tidak berarti kewajiban kepatuhan yang lebih ringan di tempat lain. Seiring semakin banyak negara bagian yang mengesahkan versi undang-undang privasi data konsumen mereka sendiri, tetap memantau ketentuan spesifik di negara bagian Anda, beserta batasannya, tetap menjadi cara terbaik untuk benar-benar menggunakan hak yang telah diberikan kepada Anda.
