Résumé#
Cette loi, la Loi sur les données SÉCURISÉES, crée un cadre national pour la protection de la vie privée des consommateurs et la protection des données personnelles. Elle définit les droits des consommateurs (accès, correction, suppression, portabilité et le droit de se désinscrire de la publicité ciblée, de la vente de données personnelles et des décisions de profilage automatisé ayant des effets juridiques ou similaires). Elle exige le consentement pour le traitement des données sensibles, avec des règles spéciales pour les enfants et les adolescents. La loi établit des règles pour les responsables et les sous-traitants concernant la minimisation des données, les limites de finalité, les avis aux consommateurs, les pratiques de sécurité et la non-discrimination. Elle exige que les courtiers en données publient des avis et s'enregistrent auprès de la Commission fédérale du commerce (CFC). La loi couvre également les données déidentifiées et pseudonymes, établit un processus pour les codes de conduite, aborde les flux de données transfrontaliers et dirige une étude sur les outils de désinscription universels. L'application est principalement assurée par la CFC et les procureurs généraux des États, comprend une période de notification et de correction requise, et la loi préempte généralement les lois des États. La loi entre principalement en vigueur deux ans après son adoption, les droits des consommateurs, la sécurité des données et les règles pour les courtiers en données entrant en vigueur après un an.
Ce que cela signifie pour vous#
- Si vous êtes un consommateur : Vous pouvez demander aux entreprises si elles traitent vos données personnelles et obtenir une copie (à moins que cela ne révèle un secret commercial) ; vous pouvez corriger ou supprimer les données que vous avez fournies ; vous pouvez demander une copie numérique que vous avez donnée à une entreprise dans un format portable ; et vous pouvez vous désinscrire de la publicité ciblée, de la vente de vos données personnelles et des décisions de profilage entièrement automatisées ayant des effets juridiques ou similaires. Les parents doivent exercer des droits pour les enfants et les adolescents dans de nombreux cas. Les entreprises doivent publier des avis de confidentialité clairs expliquant quelles données elles collectent, pourquoi et avec qui elles les partagent.
- Si vous êtes une entreprise qui contrôle ou traite des données personnelles : Vous devez limiter la collecte de données à ce qui est nécessaire, éviter les utilisations secondaires incompatibles sans consentement, fournir des avis de confidentialité clairs, adopter des pratiques de sécurité des données raisonnables, soutenir les demandes des consommateurs et ne pas discriminer les personnes qui exercent leurs droits. Les sous-traitants doivent suivre les instructions des responsables et avoir des contrats écrits avec certains termes minimaux. Les courtiers en données doivent publier un avis indiquant qu'ils sont des courtiers en données, publier comment exercer les droits des consommateurs et s'enregistrer auprès de la CFC dans les 12 mois et annuellement par la suite.
- Délais et procédures : Les responsables doivent généralement répondre aux demandes des consommateurs sans retard injustifié et au plus tard dans les 45 jours (avec une possible extension de 45 jours) ; les décisions d'appel doivent être traitées dans les 60 jours. La loi comprend un processus de notification et de correction donnant aux entreprises au moins 45 jours après notification écrite pour corriger les violations alléguées avant que des actions d'application ne soient engagées.
Dépenses#
La loi exige que les courtiers en données paient des frais d'enregistrement fixés par la Commission et comprend d'autres exigences administratives (par exemple, les coûts pour mettre en œuvre des pratiques de sécurité des données, des avis ou des programmes de conformité). Aucune information disponible publiquement sur des coûts spécifiques en dollars, des changements budgétaires estimés ou des montants de frais n'est incluse dans le texte de la loi ou les métadonnées fournies.
Point de vue des partisans#
Aucune information disponible publiquement.
Point de vue des opposants#
Aucune information disponible publiquement.