Вермонт приєднується до зростаючого списку штатів із комплексними законами про конфіденційність
16 червня губернатор Вермонту Філ Скотт підписав закон Сенату 71 — Vermont Data Privacy and Online Surveillance Act. Підписання робить Вермонт 23-м штатом у країні, який ухвалив комплексний закон про конфіденційність споживчих даних, додаючи ще один елемент до строкатої мозаїки захисту на рівні штатів, що неухильно розширювалася впродовж останніх кількох років. Закон не набуде чинності негайно: у бізнесу та споживачів є час до 1 січня 2028 року, перш ніж нові правила запрацюють.
Цей графік має значення. Компанії, які працюють у Вермонті або обробляють персональні дані мешканців Вермонту, тепер мають час, щоб переглянути, як вони збирають, зберігають і використовують споживчу інформацію, перш ніж почнуть діяти зобов’язання з дотримання вимог. Для пересічних мешканців закон означає суттєве, хоча й відкладене, розширення контролю над особистими даними, які компанії збирають про них в інтернеті.
Що охоплює Vermont Data Privacy and Online Surveillance Act
Vermont Data Privacy and Online Surveillance Act слідує схемі, знайомій усім, хто стежить за законодавством штатів про конфіденційність. Він встановлює права споживачів на доступ, виправлення та видалення особистої інформації, яку зберігають компанії, а також можливість відмовитися від певних практик використання даних. Вермонт вирізняється з-поміж багатьох попередніх законів штатів тим, що чітко включає «онлайн-стеження» у свою назву та сферу дії, сигналізуючи, що законодавці прагнули врегулювати не лише збір даних абстрактно, а й ширшу екосистему відстеження, профілювання та моніторингу, яка стала звичною на вебсайтах, у застосунках і на підключених пристроях.
Приєднавшись до таких штатів, як Луїзіана, яка ухвалила власний Louisiana Data Privacy Act, що має набути чинності у 2027 році, Вермонт додає до зростаючої регіональної тенденції, коли штати випереджають федеральні дії щодо конфіденційності. Читачі, які хочуть отримати детальніший розбір конкретних положень закону, можуть знайти повніше пояснення в нашому матеріалі про що означає Vermont Data Privacy and Surveillance Act у 2028 році, де розглядаються деталі дотримання вимог, на які варто звернути увагу власникам бізнесу та мешканцям із наближенням дати набуття чинності.
Це не перша спроба Вермонту ухвалити комплексне законодавство про конфіденційність. Шлях штату до S.71 включав попередні законодавчі зусилля, і наш попередній репортаж про те, коли Вермонт ухвалив законопроєкт Сенату 71, простежує, як законопроєкт проходив через законодавчий орган штату, перш ніж потрапити на стіл губернатора.
Чому аспект стеження привертає увагу
Більшість законів штатів про конфіденційність зосереджуються вузько на зборі даних, їх продажу та запитах споживачів на реалізацію своїх прав. Рішення Вермонту включити «онлайн-стеження» до назви свого закону відображає ширшу публічну дискусію, що точиться по всій країні, про технології відстеження, які виходять далеко за межі типових брокерів даних і рекламодавців. Ця дискусія торкнулася всього — від браузерного фінгерпринтингу до фізичних інструментів стеження. Дебати щодо автоматизованих зчитувачів номерних знаків і мереж камер, наприклад, привернули політичну увагу в інших штатах, як видно з триваючого спротиву, детально описаного в нашому репортажі про опозицію до камер спостереження Flock. Закон Вермонту безпосередньо не регулює цю категорію технологій стеження, але його формулювання свідчить про те, що законодавці дедалі більше усвідомлюють: «конфіденційність» сьогодні означає більше, ніж просто те, як вебсайт обробляє дані, поміщені в кошик для покупок.
Що це означає для вас
Якщо ви живете у Вермонті, практичні наслідки цього закону не настануть за одну ніч. У бізнесу є приблизно півтора роки, щоб створити програми дотримання вимог, а це означає, що права, створені Vermont Data Privacy and Online Surveillance Act, такі як доступ, виправлення або видалення ваших персональних даних, не підлягатимуть примусовому виконанню до 1 січня 2028 року. Тим часом варто звертати увагу на те, як компанії, з якими ви взаємодієте, повідомляють про практики використання даних, оскільки багато хто почне коригувати політики задовго до дедлайну, щоб уникнути поспіху в останню хвилину.
Для бізнесу, особливо менших компаній, які можуть не мати спеціальних команд із конфіденційності чи юристів, цей час є радше можливістю, ніж тягарем. З’ясування вже зараз, які персональні дані збираються, де вони зберігаються та кому передаються, зробить майбутній процес дотримання вимог значно менш руйнівним.
Ключові висновки
Новий закон Вермонту додає ще один штат до зростаючого списку комплексних статутів про конфіденційність, зміцнюючи тенденцію, яка не показує жодних ознак уповільнення, оскільки дедалі більше законодавчих органів діють за відсутності єдиного федерального стандарту. Мешканцям слід звертати увагу на оновлені повідомлення про конфіденційність від компаній, якими вони регулярно користуються, з наближенням дати набуття чинності у 2028 році, а бізнеси з будь-якими клієнтами у Вермонті повинні почати перегляд своїх практик роботи з даними раніше, ніж пізніше. Оскільки дедалі більше штатів ухвалюють власні версії цих законів, залишатися поінформованим про те, чим кожен із них відрізняється та які права він насправді надає, залишається одним із найпростіших способів для споживачів захистити свою особисту інформацію в дедалі більш орієнтованій на дані економіці.
