Que signifie le projet de loi HB 4017 de l’Oregon pour les courtiers en données ?
L'Oregon est l'un des six États américains dont la législature envisage d'adopter législation sur la protection de la vie privée cette session, ainsi que Indiana, Washington, Wisconsin, et plus encore. Voici un aperçu de la situation en Oregon et de la différence entre le projet de loi de l'État et les autres.
Le projet de loi HB 4017 de l'Oregon est unique en ce qu'il s'agit d'un projet de loi relatif à la protection de la vie privée, puisqu'il réglemente les courtiers en données. Il a été présenté à la commission de la Chambre des représentants et transmis à la commission des affaires et du travail de la Chambre le 1er février 2022. Il a ensuite été transmis à la commission mixte des voies et moyens pour examen le 11 février.
Registre des courtiers en données
Si elle est adoptée, la proposition de loi HB 4017 obligerait les entités commerciales qualifiées de courtiers en données à s'enregistrer auprès de Département des services aux consommateurs et aux entreprises de l'Oregon.
La définition de « courtier en données » dans le projet de loi inclut toute entité commerciale qui collecte, stocke ou transfère des données personnelles de résidents individuels de l’Oregon.
Les entités commerciales qui ne s'enregistrent pas conformément à ce projet de loi ne seront pas autorisées à collecter, concéder sous licence ou vendre des données personnelles négociées dans l'État de l'Oregon.
HB 4017 Exemptions et pénalités
Le projet de loi HB 4017 exempte également les types d’entités suivants de sa définition de « courtier en données », notamment :
- agences d'évaluation du consommateur
- institutions financières et sociétés affiliées couvertes par la Loi Gramm-Leach-Bliley (GLBA)
- entités commerciales qui collectent des informations sur les résidents individuels qui sont considérés comme :
- clients, abonnés ou utilisateurs des biens et/ou services de l'entreprise
- employés ou agents de l'entité commerciale
- les personnes qui font des dons ou investissent dans l'entité commerciale
En outre, le projet de loi prévoit des sanctions civiles pouvant aller jusqu'à $500 par violation de la loi, plafonne la sanction civile à $10 000 au cours d'une année civile donnée et déclarera ces actions comme étant une urgence dès son adoption.
Date d'entrée en vigueur du projet de loi HB 4017 de l'Oregon — et comment s'y préparer
Si elle est adoptée par les deux chambres avant la fin de la session législative de l'Oregon le 7 mars, le projet de loi entrera en vigueur à compter du 1er janvier 2023.
BigID peut aider les courtiers en données à se préparer aux nouvelles exigences potentielles du projet de loi HB 4017 en les aidant classer et catalogue les types de données qu’ils collectent ou concèdent sous licence — et en automatisant les demandes de désinscription des résidents individuels. Découvrez-en davantage sur la façon de prendre de l'avance sur les nouvelles lois sur la confidentialité qui vous attendent avec BigID.
Auteur
