FTC 5 skyrius: DI privatumas JAV
Atnaujinta 2026 m.
Federalinė prekybos komisija (FTC) vykdo JAV privatumo teisę pagal FTC akto 5 skyrių. Tas skyrius draudžia "nesąžiningą ar apgaulingą veiklą". JAV nėra vieno federalinio privatumo įstatymo, tokio kaip GDPR. Tačiau agentūra 2024 m. pasiekė naują rekordą.
2024 m.: rekordinis vykdymo metai
Komisija 2024 m. ėmėsi 19 su DI susijusių veiksmų. Tai daugiau nei per ankstesnius trejus metus kartu. Pridėkite 25 aktyvius JAV valstijų privatumo įstatymus. Kartu jie sukuria sudėtingą naštą bet kuriai JAV įmonei.
Svarbiausios 2024 m. bylos:
Amazon Alexa (25 mln. USD, 2023/tęsiama): Amazon sumokėjo 25 mln. USD už COPPA pažeidimus. Bendrovė saugojo vaikų balso failus ilgiau nei nustatyta. Agentūra teigė, kad Amazon naudojo tuos failus DI apmokyti be tinkamo sutikimo. Amazon buvo įpareigota ištrinti išsaugotus failus.
Meta draudimas naudoti paauglių duomenis reklamai: Federaliniai reguliuotojai uždraudė Meta naudoti jaunesnių nei 18 metų vartotojų įrašus reklamai. Tai buvo paremta esamu sutikimo nurodymu.
DI duomenų tarpininkų veiksmai: Agentūra ėmėsi veiksmų prieš kelis tarpininkus. Tie tarpininkai pardavinėjo DI sukurtus asmenų profilius be tinkamo pranešimo ar sutikimo. Bylos nustatė svarbią taisyklę: DI profiliai iš asmeninių įrašų yra "jautraus" apdorojimo operacijos. Tas žymos suaktyvina papildomus pranešimo įpareigojimus.
Sveikatos įrašų bylos: Komisija turi įgaliojimus sveikatos įrašams, kuriems HIPAA netaikoma. Vartotojų programos, nešiojami prietaisai ir kai kurios nuotolinės sveikatos firmos patenka čia. Kelios 2024 m. bylos buvo nukreiptos prieš firmas, kurios dalinosi tais įrašais be tinkamo sutikimo.
25 valstijų įstatymai: JAV mozaika
Nėra vieno federalinio įstatymo, apsaugančio visus JAV gyventojus. Vietoj to 25 valstijų įstatymai kartu apima didžiąją dalį šalies.
Kalifornijos CPRA (nuo 2023 m.): Plačiausias JAV valstijos įstatymas. Jis apima 40 milijonų valstijos gyventojų. Jis taikomas firmoms, kurių pajamos viršija 25 mln. USD arba kurios turi daugiau nei 100 000 valstijos vartotojų įrašus. Jis įsteigė Kalifornijos privatumo apsaugos agentūrą (CPPA) kaip nuolatinį reguliuotoją.
Virdžinija, Koloradas, Konektikutas: Dar trys įstatymai su panašiomis teisėmis. Jie apima kartu daugiau nei 20 milijonų gyventojų.
Teksasas ir Florida: Dvi didelės valstijos taip pat turi aktyvius privatumo įstatymus.
Vašingtono My Health MY Data Act: Stipriausias JAV sveikatos įrašų įstatymas už Kalifornijos ribų. Jis išplečia teises už HIPAA ribų vartotojų sveikatos programoms.
Firmoms visose 50 valstijų 25 įstatymai dalinasi pagrindiniais įpareigojimais. Vartotojų teisės, privatumo pranešimai, pardavėjų sutartys ir įrašų apribojimai yra privalomi. Tikslios taisyklės skiriasi pagal valstiją.
Skaitykite teisinę atitikties vadovą kaip šie įpareigojimai derinami.
Ką 2024 m. veiksmai reiškia techninėms komandoms
2024 m. bylos pateikia aiškias technines gaires.
Mokymo įrašai: Firmos turi sekti, kurie asmeniniai įrašai apmokyti kiekvieną DI modelį. Jos turi parodyti, kad sutikimas apėmė tą mokymo naudojimą. Jos taip pat turi patvirtinti, kokie laiko apribojimai buvo taikomi.
Tikslo apribojimai: DI profiliai negali būti naudojami už to, kas buvo pranešta vartotojams registracijos metu. Naudoti elgesio analizę įdarbinimui, kai buvo atskleista tik reklama, yra 5 skyriaus pažeidimas.
Pardavėjų įpareigojimai: Agentūra laiko SaaS pardavėjus diegiančios firmos rizika. Jei įrankis apdoroja vartotojų įrašus, tai turi būti nurodyta privatumo pranešime. Pardavėjų elgesys turi atitikti nurodytas paskirtis.
Nulinių žinių sistemos: Dauguma DI pardavėjų bylų nukreiptos prieš neatskleidimą apie įrašų naudojimą. Nulinių žinių sistema turi tik užšifruotus failus. Pardavėjas neturi rakto jiems atidaryti. Jis negali naudoti įrašų būdais, kurie nebuvo atskleisti. Tas techninis faktas atitinka tai, ką agentūra persekioja.
Sužinokite, kaip anonym.legal naudoja nulinių žinių sistemas adresu /security-compliance.
Siūloma komercinės sekimo taisyklė
Komisijos siūloma komercinės sekimo taisyklė laukia patvirtinimo nuo 2025 m. Jei bus priimta, ji sukurs aiškias federalines taisykles.
- Įrašų apribojimai DI naudojimui.
- Atsisakymo teisės automatizuotam profiliavimui.
- Draudimai naudoti surinktus įrašus naujoms paskirtims.
- Saugos taisyklės saugomiems asmeniniams įrašams.
Ši taisyklė pridėtų GDPR panašius įpareigojimus bet kuriai firmą, aptarnaujančiai JAV vartotojus. Ji pakeltų JAV privatumo teisės lygį visoje šalyje.
Skaitykite apie įrašų apribojimus adresu /docs/faq.
Šaltiniai
- FTC: Federal Trade Commission. ftc.gov.
- FTC: DI vykdymo veiksmai 2024 m. ftc.gov/news-events/news/press-releases/.
- CPPA: California Privacy Protection Agency. cppa.ca.gov.
- FTC: Siūlomos komercinės sekimo taisyklės. ftc.gov/legal-library/browse/rules/commercial-surveillance-rulemaking.