S'appuyant sur le Loi californienne sur la protection de la vie privée des consommateurs (CCPA), le Loi de Virginie sur la protection des données des consommateurs (VCDPA), le Loi sur la protection de la vie privée du Colorado (CPA), et plus encore, Washington tente de regagner sa position sur ce qui est maintenant devenu une légion de plus de 30 États qui envisagent actuellement législation sur la protection de la vie privée.
L'État de Washington devait devenir le troisième État à adopter une loi complète sur la protection de la vie privée en 2021, mais sa législature n'a pas réussi à faire de compromis sur un projet de loi final, laissant le Colorado prendre les devants l'année dernière.
Cette année encore, l'Assemblée législative de l'État de Washington tente d'adopter sa propre loi sur la protection de la vie privée. Elle a présenté quatre projets de loi en janvier 2022, mais aucun ne semble prêt à être adopté avant la fin de la session législative, le 10 mars.
Qu'est-ce que la loi sur la confidentialité des données fondamentales de Washington (HB 1850) ?
Washington HB 1850 (qui pourrait devenir le Washington Foundational Data Privacy Act ou WFDPA) a été à l'avant-garde des quatre projets de loi sur la confidentialité de l'État de Washington et a été relancé après l'expiration du délai fixé par la Chambre sur la base de « nécessités budgétaires ».
Le projet de loi HB 1850 a finalement réussi à sortir du Comité des crédits de la Chambre le 28 février, avec des amendements substantiels.
La commission du Règlement de la Chambre a été dispensée d'examiner le projet de loi le 3 mars, où il est actuellement en attente de deuxième lecture. Le Sénat devait également tenir une audition sur le projet de loi HB 1850, mais celle-ci a été retirée du calendrier le 4 mars.
Si elle est adoptée, la proposition de loi HB 1850 :
- décrire les responsabilités des responsables du traitement et des sous-traitants
- accorder aux consommateurs un certain nombre de droits sur leurs données personnelles, et
- créer un droit d'action privé pour les consommateurs afin de faire opposition à toute violation et de récupérer les dommages réels
Le projet de loi obligerait également les responsables du traitement à effectuer des évaluations de la protection des données pour certaines activités de traitement et à créer la Commission de confidentialité des données des consommateurs de l'État de Washington, qui aurait des fonctions similaires à celles de l'Agence de protection de la vie privée de Californie en vertu de la Loi californienne sur les droits à la vie privée (CPRA).
Désinscriptions à la protection de la vie privée des consommateurs de la WFDPA
Le projet de loi HB 1850 prévoit un certain nombre de possibilités de retrait pour les consommateurs, notamment le droit de :
- refuser le traitement des données personnelles à des fins de publicité ciblée
- refuser le partage de données personnelles
- refuser le traitement des données personnelles qui profileraient le consommateur d’une manière qui pourrait entraîner des conséquences juridiques.
Washington SB 5062 : qu'est-ce que c'est ?
Un deuxième projet de loi sur la protection de la vie privée, SB 5062, a été déplacé vers la feuille blanche des règles le 24 février. Les projets de loi figurant sur la feuille blanche des règles peuvent être retirés pour examen par les membres du Comité des règles du Sénat sans débat ni vote.
Le texte du projet de loi SB 5062 n'a pas beaucoup changé depuis sa dernière présentation en 2021. Ce projet de loi prévoit des exigences spécifiques pour la gestion, l'utilisation et la surveillance des données des consommateurs. Il prévoit également des sanctions en cas de violation.
L’historique législatif n’a pas montré d’activité supplémentaire depuis lors, pas plus que les historiques législatifs des deux autres projets de loi sur la protection de la vie privée. SB 5813 et HB 1433.
Les quatre projets de loi visent à renforcer les mesures de confidentialité concernant les données personnelles des consommateurs, leurs droits et leurs protections.
BigID peut aider les responsables du traitement et les sous-traitants à se conformer à l'un des quatre projets de loi, s'ils sont adoptés. Grâce à BigID, les entreprises peuvent réaliser évaluations de la protection des données et traiter les demandes des consommateurs souhaitant refuser le partage de leurs données personnelles. Voyez-le en action avec une démo.