Vermont Bergabung dalam Daftar Negara Bagian dengan Undang-Undang Privasi Komprehensif yang Terus Bertambah
Gubernur Vermont Phil Scott menandatangani Senate Bill 71, Vermont Data Privacy and Online Surveillance Act, menjadi undang-undang pada 16 Juni. Penandatanganan ini menjadikan Vermont negara bagian ke-23 di negara tersebut yang memberlakukan undang-undang privasi data konsumen yang komprehensif, menambah satu lagi entri dalam tambal sulam perlindungan tingkat negara bagian yang terus berkembang secara stabil selama beberapa tahun terakhir. Undang-undang ini tidak akan berlaku segera: pelaku bisnis dan konsumen memiliki waktu hingga 1 Januari 2028, sebelum aturan baru ini diterapkan.
Tenggat waktu itu penting. Perusahaan yang beroperasi di Vermont, atau menangani data pribadi penduduk Vermont, kini memiliki waktu untuk meninjau cara mereka mengumpulkan, menyimpan, dan menggunakan informasi konsumen sebelum kewajiban kepatuhan dimulai. Bagi warga biasa, undang-undang ini mewakili perluasan kendali yang berarti, meskipun tertunda, atas data pribadi yang dikumpulkan perusahaan tentang mereka secara daring.
Cakupan Vermont Data Privacy and Online Surveillance Act
Vermont Data Privacy and Online Surveillance Act mengikuti pola yang sudah dikenal oleh siapa pun yang mengikuti undang-undang privasi negara bagian. Undang-undang ini menetapkan hak bagi konsumen untuk mengakses, mengoreksi, dan menghapus informasi pribadi yang disimpan oleh bisnis, beserta kemampuan untuk menyisih dari praktik data tertentu. Yang membedakan Vermont dari banyak undang-undang negara bagian sebelumnya adalah pencantuman eksplisit "pengawasan daring" dalam nama dan cakupannya, menandakan bahwa para pembuat undang-undang ingin menangani tidak hanya pengumpulan data secara abstrak tetapi juga ekosistem pelacakan, pembuatan profil, dan pemantauan yang lebih luas yang telah menjadi hal umum di seluruh situs web, aplikasi, dan perangkat terhubung.
Dengan bergabung dalam jajaran negara bagian seperti Louisiana, yang memberlakukan Louisiana Data Privacy Act mereka sendiri yang akan berlaku pada 2027, Vermont menambah tren regional yang berkembang di mana negara bagian bergerak mendahului tindakan federal tentang privasi. Pembaca yang menginginkan uraian lebih mendalam tentang ketentuan spesifik undang-undang ini dapat menemukan penjelasan lebih lengkap dalam liputan kami tentang apa arti Vermont Data Privacy and Surveillance Act pada tahun 2028, yang mengupas detail kepatuhan yang harus diperhatikan oleh pemilik bisnis dan warga seiring mendekatnya tanggal berlaku.
Ini bukan upaya pertama Vermont untuk legislasi privasi yang komprehensif. Jalan negara bagian ini menuju S.71 melibatkan upaya legislatif sebelumnya, dan laporan kami sebelumnya tentang kapan Vermont meloloskan Senate Bill 71 melacak bagaimana RUU tersebut bergerak melalui gedung DPR sebelum mencapai meja gubernur.
Mengapa Sudut Pandang Pengawasan Menonjol
Sebagian besar undang-undang privasi negara bagian berfokus secara sempit pada pengumpulan data, penjualan, dan permintaan hak konsumen. Keputusan Vermont untuk memasukkan "pengawasan daring" ke dalam judul undang-undangnya mencerminkan percakapan publik yang lebih luas yang terjadi di seluruh negeri tentang teknologi pelacakan yang meluas jauh melampaui pialang data dan pengiklan pada umumnya. Percakapan itu telah menyentuh segala hal mulai dari fingerprinting peramban hingga alat pengawasan fisik. Perdebatan tentang pembaca pelat nomor otomatis dan jaringan kamera, misalnya, telah menarik perhatian politik di negara bagian lain, seperti yang terlihat dalam penolakan berkelanjutan seperti yang dirinci dalam laporan kami tentang oposisi terhadap pengawasan kamera Flock. Undang-undang Vermont tidak secara langsung mengatur kategori teknologi pengawasan itu, tetapi kerangkanya menunjukkan bahwa para pembuat undang-undang semakin sadar bahwa "privasi" saat ini berarti lebih dari sekadar bagaimana situs web menangani data sekeranjang belanja.
Apa Artinya Ini Bagi Anda
Jika Anda tinggal di Vermont, efek praktis dari undang-undang ini tidak akan datang dalam semalam. Bisnis memiliki waktu sekitar satu setengah tahun untuk membangun program kepatuhan, yang berarti hak-hak yang diciptakan oleh Vermont Data Privacy and Online Surveillance Act, seperti mengakses, mengoreksi, atau menghapus data pribadi Anda, tidak akan dapat ditegakkan hingga 1 Januari 2028. Sementara itu, ada baiknya memperhatikan bagaimana perusahaan yang berinteraksi dengan Anda berkomunikasi tentang praktik data, karena banyak yang akan mulai menyesuaikan kebijakan jauh sebelum tenggat waktu untuk menghindari kesibukan di menit-menit terakhir.
Bagi bisnis, terutama perusahaan kecil yang mungkin tidak memiliki tim privasi atau hukum khusus, waktu tunggu ini adalah peluang, bukan beban. Memetakan data pribadi apa yang dikumpulkan, di mana disimpan, dan dengan siapa dibagikan sekarang akan membuat proses kepatuhan pada akhirnya jauh tidak terlalu mengganggu.
Poin-Poin Penting
Undang-undang baru Vermont menambah satu lagi negara bagian ke dalam daftar statuta privasi komprehensif yang terus bertambah, memperkuat tren yang tidak menunjukkan tanda-tanda melambat karena semakin banyak badan legislatif bertindak tanpa adanya standar federal tunggal. Warga harus memperhatikan pemberitahuan privasi yang diperbarui dari perusahaan yang mereka gunakan secara teratur seiring mendekatnya tanggal berlaku 2028, dan bisnis dengan pelanggan Vermont mana pun harus mulai meninjau praktik data mereka lebih cepat daripada nanti. Seiring semakin banyak negara bagian mengesahkan versi undang-undang ini mereka sendiri, tetap mendapat informasi tentang perbedaan masing-masing, dan hak apa yang sebenarnya diberikannya, tetap menjadi salah satu cara paling sederhana bagi konsumen untuk melindungi informasi pribadi mereka dalam ekonomi yang semakin digerakkan oleh data.
