Beş eyaletin sakinleri yeni yıla en güzel hediyeyle girecek: yeni gizlilik hakları.
Önümüzdeki Ocak ayında eyalet milletvekilleri tarafından 2023 ve 2024’te çıkarılan tüketici verileri gizliliği yasalarının Delaware, Iowa, Nebraska, New Hampshire ve New Jersey’de yürürlüğe gireceği görülecek. Aktif gizlilik yasalarına sahip eyaletlerin sayısı 13’e çıkacak.
Yeni yasalar, belirli büyüklükteki işletmelerin nasıl işleyeceğini yönetiyor— boyutu eyalete göre değişir — hassas tüketici bilgilerini ele alır ve bu eyaletlerin sakinlerine, işletmelerin kendileri hakkında tuttuğu verileri bilme, düzeltme ve silme konusunda çeşitli haklar verir. Yeni kanun paketindeki bazı önemli hükümler şöyle:
Delaware
İlk olarak 2023’te kabul edilen yasa, önceki takvim yılı içinde 35.000 Delaware sakininin kişisel bilgilerini işleyen veya 10.000 Delaware sakininin kişisel bilgilerini işleyen ve satıştan brüt gelirlerinin yüzde 20’sinden fazlasını elde eden kişi ve kuruluşlar için geçerli. kişisel bilgilerden oluşur.
Diğer pek çok eyaletin gizlilik kanununun aksine, kar amacı gütmeyen kuruluşlar ve kar amacı güden işletmeler için geçerlidir.
Bölge sakinlerine, bir kuruluşun kendileri hakkında hangi kişisel bilgileri tuttuğunu bilme, bu bilgilerin bir kopyasını alma, bunları düzeltme ve bu bilgilerin hedefli reklam için kullanılmasından, üçüncü bir tarafa satılmasından veya otomatik kararlar vermek için kullanılmasından vazgeçme hakkı verir. önemli hukuki sonuçları olan bir olay.
Kanun 1 Ocak’ta yürürlüğe giriyor.
Iowa
Yine 2023’te kabul edilen Iowa yasası, en az 100.000 sakinin kişisel bilgilerini işleyen veya 25.000 sakinin bilgilerini işleyen ve brüt gelirlerinin yarısından fazlasını bu tür verilerin satışından elde eden işletmeler için geçerli.
Bu, yürürlüğe giren diğer eyalet yasalarının çoğuna göre daha dar kapsamlı ve iş dünyası dostu bir yasadır.
Tüketicilere, bir işletmenin kendileri hakkında tuttuğu bilgilere erişme ve bunları silme ve bu bilgilerin üçüncü bir tarafa satılmasını engelleme hakkı verilmiş olsa da, bu bilgileri düzeltmelerine, hedefli reklamlar için kullanımını devre dışı bırakmalarına veya bu bilgilerin hedefli reklamlar için kullanılmasını devre dışı bırakmalarına izin verilmez. onlar hakkında otomatik kararlar almak için kullanılıyor.
Kanun 1 Ocak’ta yürürlüğe giriyor.
Nebraska
Eyaletin veri gizliliği kanunu belirli bir gelir veya müşteri sayısı eşiği içermiyor. Federal Küçük İşletme Yasasında tanımlandığı şekliyle küçük işletme olmayan tüm işletmeler için geçerlidir (ve aynı zamanda önce tüketicinin iznini almadan hassas veriler satan küçük işletmeler için de geçerlidir).
Tüketicilere, işletmelerin elinde bulunan kişisel bilgilere erişme, bu bilgileri düzeltme ve silme hakkını verir ve bu verilerin hedefli reklam amacıyla kullanılması, üçüncü taraflara satılması veya belirli otomatik karar alma sistemlerinde kullanılmasından vazgeçme hakkını verir.
Kanun 1 Ocak’ta yürürlüğe giriyor.
New Hampshire
Yasa, 35.000 Granite Stater’in kişisel bilgilerini işleyen veya 10.000 Granite Stater’in kişisel bilgilerini işleyen ve brüt gelirlerinin yüzde 25’ini bu bilgilerin satışından elde eden işletmeler için geçerli.
Bölge sakinlerine, nitelikli işletmeler tarafından tutulan kişisel verilere erişme, bunları düzeltme ve silme hakkını verir ve bu verilerin hedefli reklamlar için kullanılmasını, üçüncü taraflara satılmasını veya belirli otomatik karar verme sistemlerinde kullanılmasını devre dışı bırakma hakkını verir.
Kanun 1 Ocak’ta yürürlüğe giriyor.
New Jersey
Yasa, en az 100.000 sakinin kişisel bilgilerini işleyen işletmeler (bu işleme yalnızca ödemelerin tamamlanması amacıyla olmadığı sürece) veya 25.000 sakinin kişisel bilgilerini işleyen ve satıştan veya bu tür bilgilerden kâr elde eden işletmeler için geçerlidir.
Daha önce bahsedilen yasaların çoğu gibi, tüketicilere kişisel bilgilere erişme, bunları düzeltme ve silme haklarını ve bu verilerin hedefli reklamlar için kullanılmasını, üçüncü taraflara satılmasını veya belirli otomatik kararlarda kullanılmasını devre dışı bırakma haklarını verir. sistemleri yapmak.
Ancak bu aynı zamanda tüketicilerin, evrensel bir devre dışı bırakma mekanizması olarak bilinen bir mekanizma aracılığıyla bu kullanımlardan vazgeçme isteklerini belirtmelerine de olanak tanıyacak. Kanun metninde tanımlanmamış olsa da, evrensel bir devre dışı bırakma mekanizması, kullanıcının bu seçimleri her bir işletmeye ayrı ayrı iletmesi gerekmesi yerine, kullanıcının ziyaret ettiği her web sitesine gizlilik tercihleri hakkında bilgi veren bir tarayıcı uzantısı gibi bir şey olabilir.
Kanun 15 Ocak’ta yürürlüğe girecek.
