Луизиана официально присоединилась к растущему списку штатов с комплексными законами о конфиденциальности потребителей. Подпись губернатора на Сенатском билле 386 создает Закон о конфиденциальности данных Луизианы (LDPA), делая Луизиану одним из более чем двадцати штатов, принявших подобные нормы за последние годы. Хотя закон вступит в силу только в 2027 году, его принятие стоит осмыслить уже сейчас — как для бизнеса, которому придётся соблюдать требования, так и для жителей, чьи персональные данные он призван защищать.
Что охватывает Закон о конфиденциальности данных Луизианы
По своей сути LDPA следует модели, ставшей привычной по мере того, как штаты заполняли вакуум, образовавшийся из-за отсутствия единого федерального закона о приватности. Такие акты на уровне штата, как правило, наделяют потребителей правами на доступ, исправление, удаление и переносимость их персональных данных, а также возможностью отказаться от определённых видов использования — например, таргетированной рекламы или продажи личной информации. Компании, собирающие и обрабатывающие данные потребителей, обязаны выстраивать программы соблюдения этих прав, что часто означает обновление политик конфиденциальности, переобучение персонала и пересмотр того, как данные передаются в отношениях с поставщиками.
Версия Луизианы распространяется на компании, которые достигают определённых порогов по объёму обрабатываемых потребительских данных или по выручке от продажи личной информации, — структура, схожая с той, что использовали другие штаты. Детали того, кто именно подпадает под действие закона, будут иметь огромное значение для компаний, работающих в Луизиане или обслуживающих её жителей, но для обычных потребителей практический эффект проще: появляется больше юридических оснований запросить у компаний информацию о том, какие данные они хранят, и потребовать их исправления или удаления.
Луизиана присоединяется к переполненному и фрагментированному полю
Примечательно здесь не то, что Луизиана приняла закон о конфиденциальности. А то, что штат теперь стал одним из более чем двадцати, сделавших это, — и у каждого свои определения, пороги и механизмы правоприменения. Такой подход «штат за штатом» стал стандартным способом, которым американские потребители получают защиту приватности в условиях продолжающегося отсутствия всеобъемлющего федерального законодательства. Вермонт пошёл схожим путём, и его собственный закон, подробно рассмотренный в нашем материале о Законе штата Вермонт о конфиденциальности данных и надзоре, продвинулся дальше большинства, включив положения, специфичные для слежки, наряду со стандартными правами потребителей.
Лоскутный характер этих законов создаёт реальные трения. Компания, работающая на национальном уровне, может быть вынуждена отслеживать обязательства по соблюдению десятков пересекающихся, но различающихся статутов, каждый со своей датой вступления в силу, периодом для устранения нарушений и правоприменительным органом. Потребители, в свою очередь, могут обнаружить, что их права значительно различаются в зависимости от штата проживания — то, чего не случилось бы при едином федеральном стандарте. Это же напряжение между нормотворчеством на уровне штата и единообразием проявляется и в других сферах, как видно на примере недавних корректировок предложений Калифорнии по возрастной верификации, освещённых в нашей статье об AB 1856 и AB 1043, где законодатели сократили один подход, сохранив другой.
График соблюдения и что будет дальше
LDPA вступает в силу 1 января 2027 года, давая бизнесу примерно семь месяцев с момента подписания губернатором на подготовку. Это значительное, но не безграничное окно, особенно для компаний, которые ещё не выстроили инфраструктуру соблюдения приватности для законов других штатов. Акт также предусматривает 30-дневный период для устранения нарушений, который даёт компаниям шанс исправить нарушения до начала принудительного правоприменения, однако этот период истекает 31 июля 2027 года, после чего, как ожидается, регуляторы получат более прямые полномочия без предоставления компаниям льготного срока.
Эта двухфазная структура — временное окно для исправления с последующим более строгим правоприменением — повторяет подходы, использованные другими штатами, которые пытаются найти баланс между предоставлением бизнесу времени на адаптацию и недопущением бесконечного откладывания соблюдения требований.
Что это значит для вас
Если вы живёте в Луизиане, практические преимущества этого закона появятся не раньше 2027 года, но направление понятно: вы получите более сильные юридические права на то, как компании собирают, используют и передают ваши персональные данные. Это включает возможность запросить, какие данные компания хранит о вас, попросить исправления, потребовать удаления и отказаться от продажи ваших данных или их использования для таргетированной рекламы.
А пока принятие закона служит напоминанием о том, что защита приватности в Соединённых Штатах остаётся неравномерной и зависит от географии. Получите ли вы надёжные права на собственные данные, часто сводится к тому, в каком штате вы живёте, а не к единому национальному стандарту. Пока это не изменится, оставаться в курсе того, какие средства защиты существуют там, где вы живёте, — один из наиболее действенных способов отстаивать свою приватность.
Практические выводы
И жителям Луизианы, и компаниям стоит рассматривать ближайшие несколько месяцев как окно для подготовки, а не как уже наступивший дедлайн. Потребители могут начать обращать внимание на политики конфиденциальности компаний, с которыми они регулярно взаимодействуют, поскольку многие начнут обновлять уведомления задолго до даты вступления закона в силу. Компаниям, работающим в Луизиане, следует уже сейчас составить карту своих потоков данных, а не ждать приближения января 2027 года, особенно с учётом ограниченного срока действия периода для исправления нарушений. А тем, кто следит за общей тенденцией законодательства о приватности на уровне штатов, стоит наблюдать, как другие штаты, включая те, что имеют положения, более ориентированные на слежку, продолжат формировать облик цифровой приватности по всей стране.
