הודות לבית מפולג, הקונגרס האמריקני עשוי להיות בעיצומו של חולשה לא מתפקדת, אבל זה לא מנע מנציגים להגיש שלל הצעות חוק הקשורות לפרטיות בשנת 2023. על פי האיגוד הבינלאומי של מקצועני הפרטיות (IAPP), הקונגרס הציג 27 הצעות חוק הקשורות לפרטיות בסך הכל מאז תחילתו בינואר, המתפרשות על מגוון נושאים ממעקב במקום העבודה ועד בינה מלאכותית וחינוך. הצעות חוק אלה משקפות דאגות רחבות בנוגע לפרטיות על פני קשת רחבה של החיים האמריקאיים.
פרטיות בעידן פוסט-רו
מספר הצעות חוק ביקשו להגן על זכויות הפרטיות של נשים בנוגע לבריאות הרבייה לאחר ביטול פסק הדין רו נגד ווייד על ידי בית המשפט העליון ביוני 2022. מחוקקים הביעו דאגה בנוגע לשימוש במידע אישי כדי לעקוב אחר פעילותן של נשים בהריון, כאשר חוקים נגד הפלות של המדינות מתפשטים יחד עם סיפורים על הפרות פרטיות. חוק הפרטיות UPHOLD , שהוצג ב-2 במרץ, יאסור איסוף נתוני מיקום ובריאות למטרות פרסום, יחד עם מכירתם למתווכים, בעוד שחוק "גופי, נתונים שלי" יצמצם את איסוף נתוני בריאות הרבייה.
חלק מההצעות החוק ייצרו שיתוף פעולה רב יותר בין משרד הבריאות ושירותי האנוש (HHS) לבין ה-FTC כדי להגן על אנשים מפני מעקב אחר נתוני בריאות. חוק נציב תלונות הציבור לבריאות הרבייה והמינית של HHS וחוק הגנת הבריאות המינית והרביית יקימו נציב תלונות ציבור ב-HHS שיעבוד עם ה-FTC כדי לטפל בחששות בנוגע לפרטיות בנוגע לנתוני בריאות הרבייה.
פרטיות נתונים בעידן של AI
שקיפות אלגוריתמית הייתה נושא גדול בגבעה ככל שהאיום של בינה מלאכותית נרחבת גבר. חוק הצדק האלגוריתמי ושקיפות פלטפורמות מקוונות יהפוך את השימוש בפלטפורמה מקוונת בבינה מלאכותית באופן ששולל מאדם את זכויותיו האזרחיות. זה כולל אפליה לרעה של משתמשים. חוק "אין בוסים רובוטיים" ימנע ממעסיקים להסתמך אך ורק על מערכות אוטומטיות כדי לקבל החלטות תעסוקה במקום העבודה.
נותר לראות כיצד הצעות חוק כמו אלה יעמדו לצד ניסיונו הרחב יותר של הסנאטור צ'אק שומר לווסת את הבינה המלאכותית בארה"ב. באפריל, מנהיג הרוב בסנאט הודיע על תוכניות ליצור מסגרת חקיקה המסדירה את השימוש האחראי בטכנולוגיה.
הצעות חוק פדרליות בולטות אחרות לפרטיות במקום העבודה כללו אחת שמטרתה לטפל במעקב בלתי סביר אחר עובדים. חוק "עצור ריגול בבוסים" , הצעת חוק של הסנאט, יאסור או ידרוש גילוי של סוגים מסוימים של איסוף נתונים על עובדים, בעוד שחוק "אין בוסים רובוטיים".
צמצום השימוש של Big Tech בנתונים שלנו
חוק הצדק האלגוריתמי ושקיפות הפלטפורמות המקוונות הוא רק אחד מכמה הצעות חוק המנסות לרסן את כוחן של פלטפורמות הטכנולוגיה הגדולות. אלה כללו את חוק האחריות והשקיפות בפלטפורמות של הסנאט , אשר יחייב את ה-FTC לווסת את הדיווחים של הפלטפורמות בנוגע לניהול תוכן ואלגוריתמים. חוק נוסף, חוק הפחתת חוויות מטעות למשתמשים מקוונים , יטפל ב"דפוסים אפלים"; טריקים של ממשק משתמש שבהם פלטפורמות מקוונות משתמשות כדי לסחוט מידע אישי ממשתמשים. חוק איסור פרסום במעקב יאסור פרסום ממוקד על ידי חברות פרסום ולקוחותיהן (אך למרבה הצער, הוא יאפשר פרסומות המשתמשות בנתונים מבוססי הקשר ומיקום).
חוקים רחבים יותר להגנת פרטיות הצרכן
כמו כן, נעשו כמה ניסיונות להעביר את סוגי החקיקה הרחבה יותר לפרטיות הצרכנים שצצו ברמת המדינה. חוק טיפול בנתונים יטיל חובת זהירות, נאמנות וסודיות על ספקי שירותים מקוונים ויאפשר ל-FTC לאכוף אותן.
חוק הפרטיות המקוון ילך צעד קדימה, וייצור סוכנות לפרטיות דיגיטלית שתאכוף זכויות פרטיות, כולל היכולת של צרכנים לגשת, לתקן, למחוק או להעביר את המידע האישי שלהם. הוא גם מטיל דרישות מזעור נתונים על ספקי שירותים בחוק חזק הדומה מאוד לחוק פרטיות הצרכן של קליפורניה ויורשו, חוק זכויות הפרטיות של קליפורניה. הצעת חוק נוספת, חוק מחיקת נתונים והגבלת מעקב וחילופי נתונים נרחבים , תיצור מרשם מרכזי המאפשר לאנשים לבקש מסוכני נתונים למחוק את המידע האישי שלהם, דבר הדומה לחוק DELETE של קליפורניה.
היה היעדרות בולטת אחת מהאוסף של חוקי הגנת פרטיות הצרכן הרחב השנה: חוק פרטיות והגנת המידע האמריקאי (ADPPA). הצעת החוק הזו משנת 2022 עברה מהוועדה בהצבעה של 53-2 אך לא הגיעה לרצפת הבית. עם זאת, בחודש מאי הקרוב קיימה ועדת המשנה לחדשנות, נתונים ומסחר של ועדת הבית לאנרגיה ומסחר שימוע שהתייחס לעתים קרובות לאמצעים ב-ADDPA. הצעת החוק לא הוצגה מחדש, אבל הקונגרס הנוכחי עדיין יושב עוד שנה.
אחד המאפיינים הייחודיים של ה-ADPAA - מלבד היותה הצעת החוק הרחבה היחידה להגנת פרטיות הצרכן שעברה את הוועדה - היה דחייתה לחוקי המדינה. סביר להניח שזה יעורר כעס בכמה מדינות, במיוחד לאור העובדה שרבות אחרות עסוקות בהצעת חוקי הגנת פרטיות הצרכן שלהן, ומצטרפות למדינות כמו קליפורניה ווירג'יניה. דלאוור, אינדיאנה, איווה, מונטנה, אורגון, טנסי וטקסס העבירו חקיקה השנה, בעוד שמדינות אחרות שוקלות הצעות חוק חדשות. אלה כוללות את מיין, מסצ'וסטס (שיש להן שלוש בתהליכי פיתוח), מישיגן, ניו ג'רזי, צפון קרוליינה, אוהיו, פנסילבניה וויסקונסין - עוד על כל אלה כאן.
מתכוננים לכל תרחיש חקיקה
קל להגיש הצעת חוק בבית הנבחרים. הוצאתו מהוועדה ודרך הצבעה קומה לסנאט היא הרבה יותר מורכבת. שפע של שטרות אף פעם לא מגיעים כל כך רחוק. עם דובר בית חדש שמגיע משדה שמאל שישפיע באופן משמעותי על איזו חקיקה נחשבת באמת, נותר לראות איזה מהחוקים המוצעים הללו ילך לשום מקום.
בינתיים, עסקים חייבים לוודא שהם מוכנים לכל תרחיש משפטי. בהתאם לכך, מסגרות אבטחה כגון ISO 27001 או 27701, או מסגרת הפרטיות של NIST , מספקות את היסודות הבסיסיים המסייעים לארגונים להתכונן לעמידה בכל דרישה שתגיע אליהם.
