New Jersey Eyalet Gizlilik Yasaları Mozaiğine Katılıyor
New Jersey Tüketici Veri Gizliliği Yasası, resmi olarak PL 2023, c. 266 (NJDPL) adıyla anılmakta olup, eyaleti, sakinlerine kişisel verileri üzerinde resmi kontrol hakkı tanıyan giderek artan sayıdaki yargı bölgesi arasına yerleştirmektedir. Stauss PLLC'nin hukuki analizine göre, yasa genel olarak, ülkedeki en eski ve en yaygın şekilde kopyalanan şablonlardan biri olan Virginia gizlilik yasasının yapısını yansıtmaktadır. Ancak aynı analiz, dikkate değer bir noktaya işaret etmektedir: Connecticut gibi yasalarda bulunan tüm paragraflar ve hükümler, New Jersey versiyonunda eksiktir.
Bu ayrım önemlidir. Daha fazla eyalet kendi tüketici veri gizliliği yasasını kabul ettikçe, kimin kapsandığı, hangi hakların mevcut olduğu ve bu hakların ne kadar sıkı bir şekilde uygulandığına dair ayrıntılar eyaletten eyalete önemli ölçüde değişmektedir. New Jersey'in yaklaşımı, aynı temel çerçeve üzerine inşa edilen yasaların bile nihai halini aldıktan sonra önemli şekillerde birbirinden ayrılabileceğini göstermektedir. Eyaletler bu mozaiğe istikrarlı bir hızla katılmaya devam etmektedir. Louisiana yakın zamanda kapsamlı gizlilik mevzuatını yürürlüğe koyan 22. eyalet oldu; bu durum, bu hukuk alanının ne kadar hızlı genişlediğini ve birden fazla eyalette faaliyet gösteren işletmeler için uyum yükümlülüklerinin ne kadar dengesiz hale geldiğini vurgulamaktadır.
Kimler Uymak Zorundadır: Yasayı Tetikleyen Eşikler
Çoğu eyalet gizlilik yasası gibi, New Jersey yasası da her işletme için geçerli değildir. Bir şirketin yasanın gerekliliklerine tabi bir "kontrolör" olarak nitelendirilip nitelendirilmediğini belirleyen belirli eşikler belirlemektedir. Genel olarak yasa, yalnızca bir ödeme işlemini tamamlamak için işlenen veriler hariç olmak üzere, en az 100.000 New Jersey tüketicisinin kişisel verisini işleyen kuruluşlar için geçerlidir. Ayrıca, kişisel verilerin satışından gelir elde etmeleri halinde, en az 25.000 tüketicinin verisini işleyen daha küçük şirketler için de geçerlidir.
Dikkate değer bir özellik: New Jersey yasası, kapsam için belirli bir dolar rakamı belirleyen Kaliforniya gizlilik yasasının aksine, kontrolörler için bir gelir eşiği içermemektedir. Bu, bir şirketin toplam gelirinin, New Jersey yasasının geçerli olup olmadığını belirlemede tek başına bir faktör olmadığı anlamına gelir. Bunun yerine odak noktası, işlenen tüketici verilerinin hacmi ve bu verilerin satılıp satılmadığı üzerinde kalmaktadır.
NJDPL Kapsamındaki Tüketici Hakları ve Eksik Olanlar
Bu yasa kapsamındaki New Jersey tüketicileri, genel olarak diğer eyalet gizlilik yasalarını yansıtan haklar elde etmektedir: bir şirketin verilerini işleyip işlemediğini teyit etme, bu verilere erişme, yanlışlıkları düzeltme, silme talebinde bulunma ve bilgilerinin taşınabilir bir kopyasını alma imkanı. Tüketiciler ayrıca, verilerinin hedefli reklamcılık için kullanılmasından, üçüncü taraflara satılmasından veya yasal ya da benzer şekilde önemli etkiler doğuran belirli profil oluşturma türlerinde kullanılmasından genellikle vazgeçme hakkına sahiptir.
İşlerin daha incelikli hale geldiği nokta, Stauss PLLC'nin analizinin Connecticut yasasına kıyasla eksik olarak işaretlediği ayrıntılardadır. Connecticut yasası, gizlilik avukatları tarafından, bazı emsal eyaletlere göre daha ayrıntılı tüketici korumaları ve usuli gereklilikler içerdiği için sıklıkla anılmaktadır. New Jersey yasasının, Connecticut'ın içerdiği hükümleri dışarıda bırakması, New Jersey tüketicileri anlamlı haklara sahip olsa da, yaptırım mekanizmalarının ve belirli korumaların, daha yeni veya daha ayrıntılı yasalara sahip diğer eyaletlerdeki sakinlerin aldığı kadar kapsamlı olmayabileceğini göstermektedir.
Bu Sizin İçin Ne Anlama Geliyor?
New Jersey'de yaşıyorsanız, bu yasa size eyalet düzeyinde ilk kez kişisel verileriniz üzerinde gerçek ve kullanılabilir haklar vermektedir. Şirketlerin bilgilerinizle ne yaptığını sorabilir, düzeltme veya silme talebinde bulunabilir ve şirketin yukarıda açıklanan eşikleri karşılaması koşuluyla, verilerinizin satılmasından veya hedefli reklamlar için kullanılmasından vazgeçebilirsiniz. Veri satmayan ve 100.000 tüketici sınırına ulaşmayan daha küçük işletmeler tamamen yasanın kapsamı dışında kalabilir; bu nedenle, etkileşimde bulunduğunuz her şirket bu taleplere yanıt vermekle yükümlü olmayacaktır.
Ayrıca, New Jersey'in korumalarının gerçek olmakla birlikte, şu anda ulusal çapta yürürlükte olan bir tüketici veri gizliliği yasasının en güçlü versiyonu olmadığını anlamakta fayda var. Buradaki haklarınızı, Connecticut gibi bir eyaletteki bir arkadaşınızın veya aile üyenizin sahip olduğu haklarla karşılaştırıyorsanız, onların yasasının daha belirli prosedürler veya korumalar içermesine şaşırmayın. ABD gizlilik hukukunun mozaik yapısı, federal bir mevzuat, eğer gelirse, temel standardı belirleyene kadar, haklarınızın posta kodunuza bağlı olarak gerçekten farklılık gösterebileceği anlamına gelir.
Uygulanabilir Çıkarımlar
New Jersey sakinleri için en faydalı adım, basitçe ne talep edeceğini öğrenmektir: verilerinize erişim isteyin, şirketlerin artık ihtiyaç duymadıkları verileri silmelerini talep edin ve bir şirketin yasal olarak bu talebi yerine getirmekle yükümlü olduğu durumlarda veri satışlarından veya hedefli reklamcılıktan vazgeçin. New Jersey'de faaliyet gösteren işletmeler için, şimdi, her iki işleme eşiğini karşılayıp karşılamadığınızı teyit etme ve uygulamalarınızın yasanın takip ettiği Virginia tarzı çerçeveyle nasıl örtüştüğünü gözden geçirme zamanıdır; zira Connecticut gibi daha sıkı eyaletlere kıyasla eksiklikler, başka yerlerde mutlaka daha hafif uyum yükümlülükleri anlamına gelmez. Daha fazla eyalet kendi tüketici veri gizliliği yasası versiyonlarını kabul ettikçe, kendi eyaletinizin hükümleri ve bunların sınırları hakkında bilgi sahibi olmak, size verilen hakları gerçekten kullanmanın en iyi yolu olmaya devam etmektedir.
