Вермонт пополняет растущий список штатов с комплексными законами о конфиденциальности
Губернатор Вермонта Фил Скотт подписал законопроект Сената 71, Закон Вермонта о конфиденциальности данных и онлайн-слежке, 16 июня. Подписание делает Вермонт 23-м штатом в стране, принявшим комплексный закон о защите данных потребителей, добавляя ещё один элемент в лоскутное одеяло защитных норм на уровне штатов, которое неуклонно расширялось последние несколько лет. Закон вступит в силу не сразу: у бизнеса и потребителей есть время до 1 января 2028 года, прежде чем новые правила начнут применяться.
Эти сроки важны. Компании, работающие в Вермонте или обрабатывающие персональные данные его жителей, теперь располагают временны́м окном, чтобы проанализировать, как они собирают, хранят и используют потребительскую информацию, до того как наступят обязательства по соблюдению закона. Для обычных жителей закон означает значимое, хоть и отсроченное, расширение контроля над личными данными, которые компании собирают о них в интернете.
Что охватывает Закон Вермонта о конфиденциальности данных и онлайн-слежке
Закон Вермонта о конфиденциальности данных и онлайн-слежке следует схеме, знакомой всем, кто следит за законодательством штатов о приватности. Он устанавливает права потребителей на доступ, исправление и удаление личной информации, хранящейся у компаний, а также возможность отказаться от определённых практик обработки данных. Что отличает Вермонт от многих более ранних законов штатов, так это прямое включение в название и сферу действия понятия «онлайн-слежка», сигнализирующее о том, что законодатели стремились урегулировать не только сбор данных в абстрактном смысле, но и более широкую экосистему отслеживания, профилирования и мониторинга, ставшую обычным явлением на веб-сайтах, в приложениях и подключённых устройствах.
Присоединившись к таким штатам, как Луизиана, которая приняла собственный Закон о конфиденциальности данных Луизианы, вступающий в силу в 2027 году, Вермонт усиливает набирающую обороты региональную тенденцию, когда штаты действуют, опережая федеральное регулирование в сфере приватности. Читатели, желающие получить более детальный разбор конкретных положений закона, могут найти полное объяснение в нашем материале о том, что означает Закон Вермонта о конфиденциальности данных и слежке в 2028 году, где рассматриваются детали соблюдения, на которые стоит обратить внимание владельцам бизнеса и жителям по мере приближения даты вступления в силу.
Это не первая попытка Вермонта принять комплексное законодательство о конфиденциальности. Путь штата к S.71 включал более ранние законодательные инициативы, и наш предыдущий репортаж о том, как Вермонт принял законопроект Сената 71, прослеживает путь законопроекта через палату представителей штата, прежде чем он попал на стол губернатора.
Почему аспект слежки выделяется
Большинство законов штатов о конфиденциальности узко фокусируются на сборе данных, их продаже и запросах потребителей относительно своих прав. Решение Вермонта включить «онлайн-слежку» в название закона отражает более широкую общественную дискуссию, идущую по всей стране, о технологиях отслеживания, которые выходят далеко за рамки типичных брокеров данных и рекламодателей. Эта дискуссия затронула всё: от цифровых отпечатков браузера до физических инструментов слежения. Споры вокруг автоматических считывателей номерных знаков и сетей камер, например, привлекли политическое внимание в других штатах, как видно из продолжающегося противодействия, подробно описанного в нашем отчёте о противодействии слежке с помощью камер Flock. Закон Вермонта напрямую не регулирует эту категорию технологий слежения, но его формулировки говорят о том, что законодатели всё лучше осознают: «приватность» сегодня означает нечто большее, чем просто то, как веб-сайт обрабатывает данные одной корзины покупок.
Что это значит для вас
Если вы живёте в Вермонте, практические последствия этого закона не наступят мгновенно. У бизнеса есть примерно полтора года на создание программ соблюдения, а это значит, что права, созданные Законом Вермонта о конфиденциальности данных и онлайн-слежке, — такие как доступ, исправление или удаление ваших персональных данных, — нельзя будет принудительно осуществить до 1 января 2028 года. Тем временем стоит обращать внимание на то, как компании, с которыми вы взаимодействуете, сообщают о практиках обработки данных, поскольку многие начнут корректировать политики задолго до дедлайна, чтобы избежать аврала в последний момент.
Для бизнеса, особенно для небольших компаний, у которых может не быть выделенных команд по приватности или юристов, отведённое время — это возможность, а не бремя. Уже сейчас составить карту того, какие персональные данные собираются, где они хранятся и кому передаются, сделает будущий процесс соблюдения закона гораздо менее разрушительным.
Основные выводы
Новый закон Вермонта добавляет ещё один штат к расширяющемуся списку комплексных норм о конфиденциальности, укрепляя тенденцию, которая не показывает признаков замедления по мере того, как всё больше законодательных собраний действуют в отсутствие единого федерального стандарта. Жителям следует ожидать обновлённых уведомлений о конфиденциальности от компаний, которыми они регулярно пользуются, по мере приближения даты вступления в силу в 2028 году, а компаниям, у которых есть клиенты в Вермонте, стоит начать пересмотр своих практик работы с данными скорее раньше, чем позже. Поскольку всё больше штатов принимают собственные версии подобных законов, оставаться в курсе того, чем каждый из них отличается и какие права он на самом деле предоставляет, остаётся одним из самых простых способов для потребителей защитить свою личную информацию в экономике, всё больше основанной на данных.
