Il 7 aprile, il Congresso ha sorpreso gli americani pubblicando una bozza di un potenziale disegno di legge federale sulla privacy, l'american Privacy Rights Act(APRA), insieme a una bozza di discussione.
Darebbe agli americani il controllo sulle loro informazioni personali e regolerebbe l'attuale mosaico di leggi a livello statale.
In questa guida, parlerò dell'APRA e del suo impatto su consumatori e imprese.
cos'è l'american Privacy Rights Act (APRA)?
l'american Privacy Rights Act (APRA) è la più recente iterazione di una potenziale legge federale sulla privacy dei dati che si sta muovendo nel governo degli Stati Uniti.
La direttiva offre agli americani diritti uniformi e controllo sulle modalità di raccolta, trattamento e utilizzo dei loro dati personali da parte di terzi e conferisce ai consumatori un diritto di azione privato.
Data di entrata in vigore dell'APRA
Se approvato, l'aPRA entrerà in vigore 180 giorni dopo la sua promulgazione.
Termini e definizioni chiave dell'APRA
Per aiutarvi a comprendere meglio l'aPRA, leggete le nostre definizioni semplificate di alcuni termini chiave introdotti dalla potenziale legge:
Qual è lo scopo dell'APRA?
l'aPRA mira a fornire ai cittadini statunitensi una legge uniforme e completa sulla privacy dei dati dei consumatori e a stabilire protezioni per i dati coperti.
Stabilisce standard per la minimizzazione dei dati, in modo che le aziende raccolgano e utilizzino i dati necessari solo per scopi limitati.
Chi sostiene l'aPRA?
l'aPRA è stata presentata da:
- La presidente della Commissione per l'energia e il commercio della Camera , Cathy McMorris Rodgers (R-Wash)
- La presidente della Commissione del Senato per il Commercio, la Scienza e i Trasporti Maria Cantwell (D-Wash)
Cosa comprende l'aPRA?
Di seguito, leggete alcuni dei principali requisiti inclusi nell'attuale bozza dell'American Privacy Rights Act:
Impatto dell'APRA su imprese e consumatori
l'aPRA avrebbe un impatto sulle imprese e sui consumatori nei seguenti modi:
Come influisce sulle aziende
Tra i modi in cui l'aPRA influisce sulle imprese coperte vi è l'obbligo di:
- Disporre di un'informativa sulla privacy conforme.
- Fornire un meccanismo che consenta ai consumatori di presentare richieste per dare seguito ai loro diritti.
- Eseguire le valutazioni d'impatto sulla privacy, se necessario.
- Garantire che i loro siti web prevedano specifiche per il meccanismo di opt-out universale due anni dopo l'entrata in vigore della legge.
- Implementare misure di sicurezza per proteggere i dati da accessi non autorizzati.
l'impatto sui consumatori
Nell'ambito dell'APRA, i consumatori avranno i seguenti diritti in merito ai loro dati coperti:
- Accedere ai dati coperti che un'entità ha raccolto da loro, ai nomi delle terze parti a cui i dati sono stati trasferiti e a una descrizione dello scopo per cui i dati sono stati trasferiti.
- Correggere le imprecisioni nei loro dati.
- Cancellare i loro dati.
- Esportare i propri dati in un formato portatile.
- Opt-out per la pubblicità mirata, il trasferimento dei propri dati e gli algoritmi utilizzati per le decisioni conseguenti.
- Opt-in per la raccolta di dati sensibili.
- intraprendere un'azione privata contro le entità coperte che violano i loro diritti.
APRA vs. ADPPA
l'aPRA è simile all'ADPPA in quanto entrambi:
- Dare agli utenti il diritto di accedere, correggere e cancellare i propri dati coperti.
- Disporre di linee guida incentrate sulla minimizzazione dei dati.
- Richiedere il consenso opt-in per la raccolta di dati sensibili coperti.
- Consentire ai consumatori di rinunciare al trasferimento dei loro dati coperti.
- Chiedere l'istituzione di un meccanismo di opt-out centralizzato.
Tuttavia, alcune differenze degne di nota tra le leggi proposte includono:
- l'aPRA ha una definizione leggermente più ampia di grande detentore di dati rispetto all'ADPPA.
- l'aPRA prevarrebbe sulle leggi statali, ma prevederebbe elementi di legge più severi, come il CCPA.
- l'aPRA conferisce ai consumatori un diritto di azione in materia di privacy.
Prospettive future dell'APRA
È ancora presto per dire quale sarà il futuro dell'APRA, ma attualmente la proposta di legge sembra godere di un sostegno bipartisan e bicamerale.
I legislatori probabilmente riformuleranno la legge e, secondo fonti come lo IAPP, sono "aperti a un feedback costruttivo".
Per i futuri aggiornamenti sull'APRA, vi invitiamo a consultare il sito.
Scritto da Natasha Piirainen
Natasha Piirainen è una scrittrice specializzata in privacy con una laurea in inglese e filosofia conseguita presso il Wheaton College e oltre 10 anni di esperienza professionale nello sviluppo di contenuti basati sulla ricerca.
Leggi tutti i post di Natasha Piirainen
Revisionato da Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic è consulente legale e Direttore della Privacy Globale Termly, laureata in giurisprudenza presso l'Università di Belgrado. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD).
Leggi tutti i post revisionati da Masha Komnenic CIPP/E, CIPM, CIPT, FIP
