La Loi sur la suppression exigerait que la plupart des courtiers en données s'enregistrent auprès de la Commission fédérale du commerce (CFC) et participent à un système centralisé géré par la CFC pour supprimer les informations personnelles des gens. Le projet de loi ordonne à la CFC d'établir des règles pour l'enregistrement, de publier certains détails d'enregistrement et de construire un système en ligne sécurisé permettant à une personne de soumettre une demande unique demandant à tous les courtiers en données enregistrés de supprimer les données de la personne et d'arrêter de les collecter. Le système salerait et hacherait les identifiants soumis (comme l'email, le téléphone et l'adresse) et garderait des registres hachés séparés. Les courtiers en données enregistrés interrogeaient régulièrement ces registres hachés et supprimeraient les correspondances dans les 31 jours, avec des exceptions limitées (pour des choses comme la conformité légale requise ou la recherche sur des sujets humains approuvée). Les courtiers en données doivent faire rapport annuellement sur l'achèvement de la suppression, payer des frais d'abonnement annuels pour accéder au système (plafonnés à 1 % du coût annuel prévu du système) et subir des audits indépendants tous les trois ans. La CFC appliquerait les règles en utilisant son autorité existante et étudierait et ferait rapport sur le fonctionnement du système pendant plusieurs années. La loi prévaudrait sur les lois étatiques sur la vie privée incohérentes, sauf si une loi d'État offre une protection plus grande.
Si ce projet de loi devient loi, vous pourriez utiliser une page web gratuite de la CFC pour soumettre un formulaire demandant à de nombreux courtiers en données de supprimer des informations personnelles liées aux identifiants que vous fournissez. Le formulaire inclurait l'email, le numéro de téléphone, l'adresse physique et d'autres identifiants persistants requis par la CFC. Les courtiers en données qui sont enregistrés et qui maintiennent de tels identifiants vérifieraient les registres hachés et seraient tenus de supprimer les enregistrements correspondants et d'arrêter la collecte future, généralement dans les 31 jours. Certaines données peuvent être conservées uniquement lorsque la loi l'exige ou pour des recherches sur des sujets humains approuvées, et ces données conservées doivent être utilisées uniquement à ces fins limitées. La CFC publierait des directives sur la manière dont les courtiers doivent effectuer les suppressions et suivrait les demandes de suppression et les activités d'application.
Le projet de loi permet à la CFC de facturer aux courtiers en données enregistrés des frais d'abonnement annuels pour accéder au système centralisé. Ces frais ne peuvent pas dépasser 1 % du coût annuel prévu par la CFC pour faire fonctionner le système. Les montants collectés seraient disponibles pour la CFC sans autre appropriation pour gérer et appliquer le programme, et pour promouvoir la sensibilisation du public. Le projet de loi exige des audits périodiques par des tiers par les courtiers en données et des rapports annuels à la CFC, ce qui implique des coûts administratifs pour les courtiers et la Commission. Aucune information disponible publiquement sur les coûts totaux prévus ou les estimations budgétaires spécifiques n'est incluse dans le texte du projet de loi.
Aucune information disponible publiquement.
Aucune information disponible publiquement.