New Jersey se alătură mozaicului legislației statale privind confidențialitatea

Legea privind confidențialitatea datelor consumatorilor din New Jersey, citată oficial ca PL 2023, c. 266 (NJDPL), plasează statul printre un număr tot mai mare de jurisdicții care oferă rezidenților control formal asupra datelor lor personale. Potrivit analizei juridice realizate de Stauss PLLC, statutul reflectă în general structura legii privind confidențialitatea din Virginia, unul dintre cele mai timpurii și mai larg copiate modele din țară. Însă aceeași analiză semnalează ceva ce merită reținut: paragrafe și prevederi întregi care se regăsesc în legi precum cea din Connecticut lipsesc din versiunea New Jersey.

Această distincție contează. Pe măsură ce tot mai multe state își adoptă propria lege privind confidențialitatea datelor consumatorilor, detaliile despre cine este acoperit, ce drepturi există și cât de strict sunt aplicate aceste drepturi variază semnificativ de la un stat la altul. Abordarea New Jersey arată cum până și legile construite pe același cadru de bază pot diverga în moduri importante odată ce sunt finalizate. Statele continuă să se alăture acestui mozaic într-un ritm constant. Louisiana a devenit recent al 22-lea stat care adoptă o legislație cuprinzătoare privind confidențialitatea, subliniind cât de rapid se extinde acest domeniu al dreptului și cât de inegale au devenit obligațiile de conformitate pentru companiile care operează în mai multe state.

Cine trebuie să se conformeze: pragurile care declanșează legea

La fel ca majoritatea statutelor statale privind confidențialitatea, legea New Jersey nu se aplică tuturor companiilor. Aceasta stabilește praguri specifice care determină dacă o companie se califică drept „operator" supus cerințelor legii. În general, legea se aplică entităților care prelucrează datele personale a cel puțin 100.000 de consumatori din New Jersey, excluzând datele prelucrate exclusiv pentru finalizarea unei tranzacții de plată. De asemenea, se aplică și companiilor mai mici, celor care prelucrează date pentru cel puțin 25.000 de consumatori, dacă obțin venituri din vânzarea acelor date personale.

O caracteristică notabilă: legea New Jersey nu include un prag de venituri pentru operatori, spre deosebire de legea privind confidențialitatea din California, care stabilește o cifră specifică în dolari pentru acoperire. Aceasta înseamnă că veniturile totale ale unei companii nu sunt, în sine, un factor în determinarea aplicabilității legii New Jersey. În schimb, accentul rămâne pe volumul de date ale consumatorilor care sunt prelucrate și pe faptul dacă acele date sunt vândute.

Drepturile consumatorilor în temeiul NJDPL și ce lipsește

Consumatorii din New Jersey beneficiază, în temeiul acestei legi, de drepturi care ecou alte statute statale privind confidențialitatea: posibilitatea de a confirma dacă o companie le prelucrează datele, de a accesa acele date, de a corecta inexactitățile, de a solicita ștergerea și de a obține o copie portabilă a informațiilor lor. Consumatorii pot, de asemenea, în general, să refuze ca datele lor să fie utilizate pentru publicitate direcționată, vândute către terți sau folosite în anumite tipuri de profilare care produc efecte juridice sau efecte semnificative similare.

Acolo unde lucrurile devin mai nuanțate este în detaliile pe care analiza Stauss PLLC le semnalează ca fiind absente în comparație cu statutul Connecticut. Legea Connecticut este adesea citată de avocații specializați în confidențialitate ca conținând protecții ale consumatorilor și cerințe procedurale mai granulare decât unele dintre statele similare. Faptul că legea New Jersey omite prevederi pe care Connecticut le include sugerează că, deși consumatorii din New Jersey au drepturi semnificative, mecanismele de aplicare și protecțiile specifice ar putea să nu fie la fel de cuprinzătoare ca cele de care beneficiază rezidenții din alte state cu legi mai noi sau mai detaliate.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă locuiți în New Jersey, această lege vă oferă, pentru prima dată la nivel statal, drepturi reale și utilizabile asupra datelor dumneavoastră personale. Puteți întreba companiile ce fac cu informațiile dumneavoastră, puteți solicita corectări sau ștergerea și puteți refuza vânzarea datelor dumneavoastră sau utilizarea lor pentru publicitate direcționată, cu condiția ca respectiva companie să îndeplinească pragurile descrise mai sus. Afacerile mai mici care nu vând date și nu ating pragul de 100.000 de consumatori pot fi complet excluse din sfera de aplicare a legii, așa că nu orice companie cu care interacționați va fi obligată să răspundă acestor solicitări.

Merită, de asemenea, să înțelegeți că protecțiile oferite de New Jersey, deși reale, nu reprezintă cea mai puternică versiune a unei legi privind confidențialitatea datelor consumatorilor aflată în prezent în vigoare la nivel național. Dacă vă comparați drepturile de aici cu cele pe care le are un prieten sau un membru al familiei într-un stat precum Connecticut, nu vă mirați dacă legea lor detaliază proceduri sau protecții mai specifice. Natura fragmentată a legislației americane privind confidențialitatea înseamnă că drepturile dumneavoastră pot diferi în mod real în funcție de codul poștal, cel puțin până când o legislație federală, dacă va apărea vreodată, va standardiza pragul de bază.

Recomandări practice

Pentru rezidenții New Jersey, cel mai util pas este pur și simplu să învățați ce să solicitați: cereți accesul la datele dumneavoastră, solicitați companiilor să șteargă ceea ce nu mai au nevoie și refuzați vânzarea datelor sau publicitatea direcționată acolo unde o companie este obligată legal să onoreze acea solicitare. Pentru companiile care operează în New Jersey, acum este momentul să confirmați dacă îndepliniți oricare dintre pragurile de prelucrare și să revizuiți modul în care practicile dumneavoastră se compară cu cadrul de tip Virginia pe care legea îl urmează, deoarece lacunele față de statele mai stricte precum Connecticut nu înseamnă neapărat obligații de conformitate mai ușoare în altă parte. Pe măsură ce tot mai multe state își adoptă propriile versiuni ale unei legi privind confidențialitatea datelor consumatorilor, a rămâne informat cu privire la prevederile specifice statului dumneavoastră și la limitele acestora rămâne cea mai bună modalitate de a utiliza efectiv drepturile care v-au fost acordate.