美国隐私合规的混乱

人们似乎对美国潜在的联邦数据隐私法遇到的主要问题之一类似于许多人在Chrome中考虑到第三方Cookie结束的问题。

会发生吗?

最终。

但是,现在绝对是美国最近提议的美国数据隐私和保护法(ADPPA)的未来在空中,联邦贸易委员会(FTC)正在探索创建新规则以填补空白的可能性。

同时,监管机构和数字广告公司在哪些类型的数据应该构成个人信息的情况下仍未达成共识。

她说,在没有联邦数据隐私法的情况下,各州正在自己通过,这使合规性变得复杂。

莱比锡与Adexchanger进行了交爱游戏体育骗子谈。

爱游戏体育骗子Adexchanger:美国会通过数据隐私法吗?

多米尼克·谢尔顿·莱比锡(Dominique Shelton Leipzig):是的,但今年不是。2024年,有可能在2024年通过的东西。

众议院议长南希·佩洛西(Nancy Pelosi)非常明确地说,直到其作者解决加利福尼亚代表团对此问题的问题之前,美国的数据隐私和保护法不会被带到众议院。加利福尼亚隐私保护局董事Ashkan Soltani也拟议的法律比加利福尼亚州法律具有较少的隐私保护,联邦法律应为地板,而不是上限。

但是联邦一级发生了很多事情。证券交易委员会正在发布网络安全建议对于上市公司,FTC是探索关于“商业监视。”

在联邦数据隐私法的范围内,最大的障碍是什么?

这主要是州的先发制人问题。

加利福尼亚代表团是担心的联邦法律将使州法律较少保护,并防止现有的更严格的州法律。

但实际上,拟议的联邦法律中的某些保护实际上大于加利福尼亚州法律。

例如,《加利福尼亚隐私权法》(CPRA)不纳入公民权利的概念。联邦提案,有两党支持,这样做,可以说使拟议的法律比加利福尼亚的法律更广泛。

先发制人如何工作?

从历史上看,当联邦法律没有充分的先发制人时,它会抢占任何限制性较小但允许更加限制的法律。

一个很好的例子是《健康保险可移植性和问责制法》(HIPAA)。我们通常不会像我们那样多听到有关州卫生法的信息听到有关HIPAA的消息,但是像加利福尼亚州的《医疗信息法》这样的法律仍然可以存在[它们是执行],因为它们被认为比联邦法律更具限制性。

我认为可以减轻对先发制人的关注。问题在于,包括州长和州农业在内的加利福尼亚州立法者认为,即使经过修改,标准的差异也太大了。

不仅仅是隐私倡导者。企业担心,如果联邦数据隐私法没有完全的先发制人,那么除了联邦法律之外,他们还必须遵守多个州法律。

加利福尼亚的隐私法是最严格的五个州有一个吗?

是的。

CPRA是我们在州法律方面拥有的最严格的隐私保护,自然而然地,州和联邦监管机构都将以这一保护为例。加利福尼亚是第一个通过数据泄露通知要求的州,也是第一个明确定义黑暗模式的州。

科罗拉多州有一些选择退出规定与CPRA相同,但它们的规定性较小,一般来说,弗吉尼亚州和犹他州的模型甚至更少。但是其他州将继续推出加利福尼亚和其他模型之间波动的法律。

随着更多州通过自己的隐私法,会发生什么?

这给公司带来了巨大的负担。

企业需要确定性,如果不同州之间的规范有波动,这不会发生。这也使得为倡导者正在寻找的消费者提供保护变得更加困难。

美国联邦隐私法是否与州法律或GDPR有更多共同之处?

很难说。ADPPA的组件不在GDPR中,例如民权概念,但也错过了GDPR中包含的规定,例如确定数据主题权利。但是ADPPA与其他国家法律试图做的那样,像巴西的法律一样不符合GDPR。

这对FTC的规则制定过程意味着什么?

FTC不想使他们的规则制定取决于联邦法律是否通过。专员莉娜·汗(Lina Khan)已经在向前迈进,并发表了有关商业监视。自春季以来,她就一直在公开使用该术语。

FTC已经在填补空白了,这很有趣,因为迄今为止,两名由共和党任命的专员反对提议的规则制定。[相关:为什么诺亚·菲利普斯专员说规则制定属于国会。]。

就FTC的规则制定权威而言,这仍然是微妙的时期。

同时,公司是否应该专注于自我调节?

自我调节模型对公司的参与很不错 - 但它们不能代替遵守那里的州法律。

监管机构和数字广告团队之间仍然存在脱节,即持续的标识符是否构成个人信息。

数字广告团队必须了解执法精神正在发生变化。

这次采访已被编辑和凝结。

喜欢这个内容?

立即注册成为Adexchanger爱游戏体育骗子成员,并无限制地访问此类文章,再加上专有数据和研究,会议折扣,按需访问活动内容等等!

今天参加!

添加评论

你一定是登录发表评论。