Cette loi exige que la plupart des sites web commerciaux et des services en ligne publient un résumé court, véridique et non trompeur des conditions de service ainsi qu'un diagramme graphique du flux de données. Elle exige également que les conditions complètes soient disponibles dans un format interactif et lisible par machine. La Commission fédérale du commerce (la Commission) doit émettre des règles et des directives dans les 360 jours suivant l'adoption de la loi, spécifiant le format et le contenu.
Le résumé requis doit être accessible aux personnes ayant une faible littératie et aux personnes handicapées, être lisible par machine, et peut inclure des tableaux, des icônes, des hyperliens ou d'autres fonctionnalités. Le résumé doit apparaître en haut de la page permanente des conditions de service, avec le diagramme graphique du flux de données immédiatement en dessous. Le résumé doit énumérer les catégories d'informations sensibles traitées par le service ; indiquer quelles informations sensibles sont requises pour le service de base par rapport aux fonctionnalités supplémentaires ou futures ; résumer les responsabilités légales et les droits que les utilisateurs renoncent (par exemple, l'arbitrage obligatoire, les renoncements aux recours collectifs, la licence ou la vente de contenu utilisateur, et la renonciation aux droits moraux) ; fournir des versions historiques et des journaux de modifications ; donner des instructions pour supprimer des informations sensibles lorsque la suppression est proposée ; énumérer les violations de données signalées aux consommateurs au cours des trois dernières années ; et indiquer le nombre total de mots et le temps approximatif nécessaire pour lire les conditions complètes. La Commission énumérera également toute autre information nécessaire à inclure.
Le projet de loi définit les entités couvertes comme des personnes exploitant des sites web ou des services en ligne à des fins commerciales, à l'exclusion des petites entreprises au sens de la Loi sur les petites entreprises. La Commission publiera des lignes directrices sur la manière de montrer graphiquement comment les informations sensibles des utilisateurs sont partagées avec des affiliés et des tiers. Le format de données interactif doit marquer des parties des conditions en utilisant un standard comme XML. Les violations sont considérées comme des actes déloyaux ou trompeurs en vertu de la Loi sur la Commission fédérale du commerce et sont appliquées par la Commission. Les procureurs généraux des États peuvent engager des actions civiles au nom d'au moins 1 000 résidents, avec notification à la Commission et des règles limitées concernant l'intervention et le lieu.
Le projet de loi énumère des catégories spécifiques d'"informations sensibles", y compris les informations de santé ; les données biométriques ; la géolocalisation précise ; le numéro de sécurité sociale ; la race, la couleur, la religion, l'origine nationale, le sexe, l'âge ou le handicap ; le contenu et les parties à une communication ; les enregistrements audio et vidéo provenant des appareils des consommateurs ; les numéros de compte et de carte financière ; et l'historique de navigation en ligne qui montre des activités au fil du temps ou sur d'autres sites.
Si vous êtes un utilisateur d'un site web commercial ou d'un service en ligne couvert par ce projet de loi, vous devriez pouvoir voir un résumé court et en langage clair en haut de la page permanente des conditions de service du service. Le résumé montrera quels types d'informations sensibles le service collecte ou utilise, ce qui est requis pour que le service fonctionne, comment supprimer des informations (si la suppression est proposée), les rapports récents de violations, et combien de temps il faudrait pour lire les conditions complètes. Vous verrez également un graphique qui explique comment vos informations sensibles sont partagées.
Si vous exploitez un site web ou un service en ligne couvert (et que vous n'êtes pas une petite entreprise au sens de la Loi sur les petites entreprises), vous devrez suivre les règles que la FTC émettra dans les 360 jours suivant l'adoption pour créer le résumé, le diagramme du flux de données et les conditions marquées de manière interactive. Le projet de loi exige que le résumé soit accessible et lisible par machine.
Aucune information disponible publiquement sur les estimations de coûts ou les impacts budgétaires n'est incluse dans le texte du projet de loi. Le projet de loi précise l'application en vertu de la Loi sur la Commission fédérale du commerce mais ne mentionne pas de pénalités monétaires ou d'estimations de coûts de conformité.
Aucune information disponible publiquement sur les déclarations ou arguments des partisans n'est incluse dans le texte du projet de loi fourni.
Aucune information disponible publiquement sur les déclarations ou arguments des opposants n'est incluse dans le texte du projet de loi fourni.