Το νέο νομοσχέδιο για την προστασία της ιδιωτικής ζωής των Ρεπουμπλικάνων μπορεί να είναι «χειρότερο από κανένα πρότυπο»

Το Κογκρέσο προσπαθεί για άλλη μια φορά να περάσει έναν εθνικό νόμο περί απορρήτου δεδομένων. Ωστόσο, ενώ θα παρείχε νέες προστασίες σε ορισμένες χώρες, θα αποδυνάμωνε τα δικαιώματα απορρήτου σε άλλες και θα χάσει πολλά στοιχεία που οι υποστηρικτές της ιδιωτικής ζωής θεωρούν απαραίτητα.

Ο νόμος για τα ασφαλή δεδομένα είναι προϊόν μιας ομάδας εργασίας των Ρεπουμπλικάνων για την προστασία της ιδιωτικής ζωής, υπό την ηγεσία του βουλευτή John Joyce (R-Pa.), ο οποίος παρουσίασε το νομοσχέδιο μαζί με τον Πρόεδρο της Επιτροπής Ενέργειας και Εμπορίου της Βουλής, Brett Guthrie (R-Ky.). Η πρόταση απαιτεί από τις εταιρείες να συλλέγουν μόνο τα δεδομένα χρηστών που πραγματικά χρειάζονται για να εκτελέσουν τις εργασίες που υπόσχονται, να ενημερώνουν τους χρήστες σχετικά με τις πληροφορίες που περιέχουν οι ιστότοποι και να ζητούν τη διαγραφή τους και να απαιτούν ρητή συμμετοχή στη συλλογή ευαίσθητων δεδομένων, όπως τοποθεσία ή σεξουαλικό προσανατολισμό.

Η Ομοσπονδιακή Επιτροπή Εμπορίου και οι γενικοί εισαγγελείς της πολιτείας θα μπορούν να κινηθούν νομικά εναντίον εταιρειών που κατηγορούνται για παραβίαση του νόμου. Ένα ξεχωριστό νομοσχέδιο, ο νόμος GUARD Financial Data Act, αντιμετωπίζει συγκεκριμένα τα οικονομικά δεδομένα των καταναλωτών.

Αυτή είναι η πιο πρόσφατη προσπάθεια σε μια προσπάθεια πολλών ετών να περάσει ομοσπονδιακή προστασία απορρήτου για τους ψηφιακούς καταναλωτές, αφού αρκετές προηγούμενες επαναλήψεις απέτυχαν να πείσουν τους βασικούς ηγέτες του Κογκρέσου να συμφωνήσουν. Το 2024, μια προγραμματισμένη συνάντηση για τη συζήτηση της τελευταίας μεγάλης δικομματικής πρότασης για την προστασία της ιδιωτικής ζωής ακυρώθηκε απότομα καθώς το νομοσχέδιο φέρεται να αντιμετώπισε την αντίθεση από την ηγεσία των Ρεπουμπλικανών της Βουλής. Σε κοινή δήλωση, οι Guthrie και Joyce δήλωσαν ότι η ομάδα εργασίας στοχεύει να «επαναφέρει τη συζήτηση γύρω από το συνολικό απόρρητο των δεδομένων».

Ο νόμος για τα ασφαλή δεδομένα θα παρέχει ορισμένες νέες προστασίες για πολλούς Αμερικανούς. Μόνο περίπου 20 πολιτείες έχουν μέχρι στιγμής περιεκτικούς νόμους περί απορρήτου δεδομένων και πολλές από αυτές λαμβάνουν κακούς βαθμούς από εξωτερικούς υποστηρικτές. Ο νόμος για τα ασφαλή δεδομένα θα δημιουργήσει επίσης πρόσθετες προστασίες για δεδομένα που σχετίζονται με εφήβους ηλικίας 13 έως 15 ετών, απαιτώντας τη γονική συναίνεση για την επεξεργασία των πληροφοριών τους.

Ωστόσο, το νομοσχέδιο δεν επιτρέπει σε άτομα να μηνύσουν για εικαζόμενες παραβιάσεις της ιδιωτικής ζωής. Δεν απαιτεί από τους ιστότοπους να αναγνωρίζουν παγκόσμιους μηχανισμούς εξαίρεσης, επομένως οι χρήστες θα πρέπει να περιορίζουν τη συλλογή προληπτικά και σε συνεχή βάση. Εξαιρεί επίσης τα ψευδώνυμα δεδομένα από ορισμένες προστασίες, τις οποίες ορισμένες ομάδες προειδοποιούν ότι θα δημιουργήσουν ένα κενό για στοχευμένη διαφήμιση.

Επιπλέον, το νομοσχέδιο επιδιώκει να προλάβει νόμους της πολιτείας που παρέχουν ήδη ίση ή ισχυρότερη προστασία — όπως οι νόμοι της Καλιφόρνια, που δημιούργησαν μια νέα υπηρεσία απορρήτου και επιτρέπουν στους καταναλωτές να κινηθούν νομικά εναντίον εταιρειών για ορισμένες παραβιάσεις δεδομένων, ή νόμους του Μέριλαντ, που απαγορεύουν την πώληση ευαίσθητων δεδομένων και την παράδοση στοχευμένων διαφημίσεων σε εφήβους κάτω των 18 ετών. είναι ανεξάρτητη από μεμονωμένους ενδιαφερόμενους, γράφει ότι το νομοσχέδιο «επιλέγει ορισμένες στενές προσεγγίσεις που χρησιμοποιούνται από λίγα μόνο κράτη».

Το FPF (το οποίο ούτε υποστηρίζει ούτε αντιτίθεται στο νομοσχέδιο) λέει ότι, ενώ η πρόταση υπερβαίνει ορισμένους από τους πιο στενούς νόμους της πολιτείας, είναι «συνεπώς πιο στενή και λιγότερο οδηγία» από τις απαιτήσεις απορρήτου της Καλιφόρνια. Ορισμένοι από τους ορισμούς στο νομοσχέδιο είναι επίσης πιο περιορισμένοι από πολλούς νόμους της πολιτείας, όπως ο ορισμός των «βιομετρικών δεδομένων», ο οποίος δεν περιλαμβάνει δεδομένα από ηχογραφήσεις ή βίντεο, έγραψε η ομάδα.

Το Όρεγκον, το Ντέλαγουερ, το Μέριλαντ και η Μινεσότα επιτρέπουν στους καταναλωτές να ζητούν την ταυτότητα του τρίτου μέρους που λαμβάνει τις προσωπικές τους πληροφορίες, σύμφωνα με το FPF, και στη Μινεσότα και το Κονέκτικατ, οι χρήστες μπορούν να «αντιστούν αντιρρήσεις σε ορισμένες αρνητικές αποφάσεις δημιουργίας προφίλ» — οι οποίες επίσης πιθανότατα θα προλαμβάνονται.

Το Electronic Privacy Information Center (EPIC), το οποίο παρακολουθεί στενά τη νομοθεσία περί απορρήτου, αντιτάχθηκε στο σχέδιο. «Αυτό το νομοσχέδιο θα διαγράψει πληθώρα νόμων περί απορρήτου, ασφάλειας, ασφάλειας στο διαδίκτυο και πολιτικών δικαιωμάτων χωρίς να παρέχει ουσιαστική προστασία για τους Αμερικανούς», δήλωσε η Αναπληρώτρια Διευθύντρια και Διευθύντρια Πολιτικής EPIC, Caitriona Fitzgerald. «Ένα αδύναμο ομοσπονδιακό πρότυπο είναι χειρότερο από κανένα απολύτως πρότυπο».

Ο RJ Cross, διευθυντής της Ομάδας Ερευνών Δημοσίου Ενδιαφέροντος (PIRG) της Our Lives στο Διαδίκτυο, το περιγράφει ως “ουσιαστικά ένα πράσινο φως για τη βιομηχανία της τεχνολογίας να συνεχίσει να συλλέγει ό,τι δεδομένα θέλει από εσάς και να κάνει ό,τι θέλει με αυτά. Στη συνέχεια, διασφαλίζει ότι καμία ενοχλητική χώρα που μπορεί να θέλει να ρυθμίσει τι κάνουν οι εταιρείες στην πραγματικότητα δεν μπορεί να εμποδίσει.” Ο Eric Noll, διευθυντής του Data and Privacy Project στο Centre for Democracy and Technology, προειδοποιεί ότι αυτό «θα ενισχύσει τις επιβλαβείς διαδικτυακές πρακτικές δεδομένων που χρειάζονται οι Αμερικανοί και θέλουν να διορθώσει ο νόμος περί απορρήτου, οδηγώντας σε περισσότερες παραβιάσεις δεδομένων, πιο παρεμβατική συλλογή δεδομένων, πιο ανατριχιαστικές διαφημιστικές πρακτικές και περισσότερες επιχειρήσεις για τους μεσίτες δεδομένων». (Η ομάδα λαμβάνει χρηματοδότηση από πολλές μεγάλες πλατφόρμες τεχνολογίας, αλλά λέει ότι οι υποστηρικτές της δεν έχουν καμία επιρροή στις προτεραιότητές της.)

Αντίθετα, επιχειρηματικοί όμιλοι επαίνεσαν τον νόμο, συμπεριλαμβανομένου του στοιχείου προκαταβολής. «Το κόστος και η πολυπλοκότητα της παρακολούθησης και της συμμόρφωσης με περισσότερους από 20 κρατικούς νόμους περί απορρήτου ακρωτηριάζουν τις μικρές επιχειρήσεις και οι ριζικοί περιορισμοί δεδομένων ορισμένων πολιτειών θέτουν σε κίνδυνο τα ψηφιακά εργαλεία που υποστηρίζουν την ανάπτυξη των μικρών επιχειρήσεων», δήλωσε ο Rob Retzlaff, εκτελεστικός διευθυντής του Connected Commerce Council, το οποίο υποστηρίζει τις μικρές επιχειρήσεις και τη μεγάλη πλατφόρμα τεχνολογίας της Google. Αρκετοί μεγάλοι βιομηχανικοί όμιλοι, συμπεριλαμβανομένου του Εμπορικού Επιμελητηρίου των ΗΠΑ, της Εθνικής Ομοσπονδίας Λιανικής και της NetChoice, έχουν εκφράσει την υποστήριξή τους. «Το νομοσχέδιο θα τερματίσει ένα συγκεχυμένο συνονθύλευμα που βλάπτει τους καταναλωτές και τις μικρές επιχειρήσεις», ανέφεραν σε κοινή τους δήλωση.

Οι Δημοκρατικοί έχουν αντιταχθεί ιστορικά στην ευρεία προκοπή των κρατικών νόμων περί απορρήτου και υποστήριξαν ένα ιδιωτικό δικαίωμα δράσης, και κανένας δεν υποστηρίζει αυτήν τη δράση. Οι χορηγοί του ελπίζουν να τους στρατολογήσουν αργότερα, αφού το σχέδιο πέρασε από την επιτροπή με ψηφοφορία στο κόμμα, σύμφωνα με όσα ανέφερε η βρετανική εφημερίδα «Daily Mail». CNBC. Το FPF λέει ότι πολλά από τα πράγματα που μένουν εκτός του νομοσχεδίου «πιθανότατα προορίζονται να δημιουργήσουν περιθώριο για διαπραγματεύσεις» σε αυτό το στάδιο.

Εάν το νομοσχέδιο εγκριθεί, το FPF λέει ότι οι πολιτείες πιθανότατα θα αγωνιστούν για να διατηρήσουν τους νόμους τους σε ισχύ, υποστηρίζοντας ότι τα πρότυπά τους δεν «συνδέονται» άμεσα με το ομοσπονδιακό πρότυπο και θα πρέπει να παραμείνουν αυτόνομα. Ο νόμος περί απορρήτου της Καλιφόρνια, για παράδειγμα, «μπορεί να είναι δύσκολο να προδικαστεί πλήρως επειδή καλύπτει δεδομένα εργαζομένων, δεδομένα B2B και δεδομένα αιτούντων — κατηγορίες που εξαιρούνται από το ομοσπονδιακό νομοσχέδιο», λέει η FPF.

Με τις ενδιάμεσες εκλογές να πλησιάζουν, το νομοσχέδιο βρίσκεται μπροστά σε δύσκολο δρόμο. Στα χαρτιά, ο ομοσπονδιακός νόμος περί απορρήτου είναι ένα σημαντικό και απαραίτητο βήμα, αλλά πολλοί φοβούνται ότι αυτό το νομοσχέδιο δεν θα πάει μακριά.