Protection des données de santé et de localisation

Titre complet:
Loi de protection des données de santé et de localisation de 2026

Résumé#

Ce projet de loi, la Loi de protection des données de santé et de localisation de 2026, rend illégal pour les courtiers en données de vendre, de concéder sous licence, d'échanger, de transférer, de partager ou de fournir autrement certaines informations sensibles concernant des personnes. Les informations interdites incluent les données de localisation et les données de santé, que les informations soient fournies directement ou déduites. Il est également illégal pour quiconque de vendre ou de fournir ces mêmes informations à un courtier en données.

Le projet de loi crée des exceptions. Il ne s'applique pas aux actions autorisées en vertu de la HIPAA lorsque le courtier en données agit en tant qu'entité couverte ou associé commercial. Il n'empêche pas la publication d'informations d'intérêt public légitime. Il permet également les divulgations pour lesquelles un individu donne une autorisation valide (avec le sens tiré des règles HIPAA actuelles, adaptées si nécessaire).

La Commission fédérale du commerce (CFC) doit rédiger des règles pour mettre en œuvre la loi et doit publier une règle finale dans les 180 jours suivant l'adoption. L'interdiction prend effet à la date la plus proche entre celle à laquelle la CFC publie sa règle finale ou 180 jours après l'adoption.

Le projet de loi définit des termes clés, y compris "données", "courtier en données", "données de santé" et "données de localisation". Les "données" doivent inclure des informations liées ou raisonnablement liées à des personnes spécifiques ou à des groupes partageant une résidence ou une adresse IP. Un "courtier en données" est une entité qui, moyennant de l'argent ou d'autres contreparties, met à disposition des données sur des individus qu'elle n'a pas collectées directement, avec plusieurs exclusions énumérées. Les "données de santé" couvrent les recherches pour ou la réception de services de santé, les conditions physiques ou mentales, la grossesse et la fausse couche, et les traitements connexes. Les "données de localisation" couvrent les données capables de déterminer l'emplacement physique passé ou présent d'une personne ou d'un appareil.

Ce que cela signifie pour vous#

  • Si une organisation est un courtier en données, elle serait interdite de vendre ou de fournir autrement les informations de localisation et de santé des individus telles que définies dans le projet de loi.
  • D'autres entités seraient interdites de vendre ou de fournir ces types de données aux courtiers en données.
  • Les utilisations en matière de santé conformes à la HIPAA et d'autres exceptions énumérées peuvent encore être autorisées.
  • La CFC publiera des règles expliquant comment la loi fonctionne et quand elle commence.

Dépenses#

  • Le projet de loi alloue 1 000 000 000 $ à la Commission fédérale du commerce pour l'exercice fiscal 2027, disponible jusqu'au 30 septembre 2035, pour réaliser le travail de la Commission lié à cette loi.
  • Le projet de loi autorise des pénalités civiles pour violations pouvant atteindre 15 % des revenus de l'entité mère ultime du contrevenant pour la période de 12 mois précédant.

Point de vue des partisans#

Aucune information disponible publiquement.

Point de vue des opposants#

Aucune information disponible publiquement.