O que é o Projeto de Lei de Privacidade do Consumidor de Indiana (SB 358)?
Legislação de privacidade A privacidade do consumidor está causando grande impacto este ano nos EUA, com mais de 30 estados analisando projetos de lei que podem ser sancionados em breve. Nesta sessão legislativa, Indiana tem um projeto de lei sobre privacidade do consumidor em análise pela Câmara dos Representantes do estado. Veja a seguir o status do Projeto de Lei de Privacidade do Consumidor de Indiana, SB 358.
Embora Indiana tenha apresentado dois projetos de lei sobre privacidade do consumidor este ano, apenas um deles permanece em vigor. O projeto de lei SB 358 foi apresentado, lido e encaminhado ao Comitê de Comércio e Tecnologia do Senado em 10 de janeiro de 2022. Após uma audiência anterior, o projeto foi lido pela terceira vez e aprovado pelo Senado em 1º de fevereiro.
Do Senado, o projeto de lei seguiu para a Comissão de Comércio, Pequenas Empresas e Desenvolvimento Econômico da Câmara, que o aprovou em 17 de fevereiro. A segunda e a terceira leituras do projeto eram procedimentos necessários para sua aprovação, mas a Comissão da Câmara não cumpriu os prazos.
Até o momento, não houve nenhum avanço em relação ao projeto de lei. O prazo para que ambas as casas da legislatura de Indiana encerrem suas atividades nesta sessão é 14 de março de 2022.
Projeto de Lei de Privacidade do Consumidor de Indiana e CDPA da Virgínia
A versão mais recente da SB 358 de Indiana espelha a Lei de Privacidade do Consumidor de Utah (UCPA) e Lei de Proteção de Dados do Consumidor da Virgínia (VCDPA) em termos de aplicação, isenções e direitos do consumidor.
A SB 358 aplica-se a pessoas que realizam negócios ou produzem produtos e/ou serviços destinados a residentes de Indiana e que:
- processa ou controla os dados pessoais de pelo menos 100.000 consumidores dentro de um ano civil; ou
- controla ou processa os dados pessoais de pelo menos 25.000 consumidores e obtém mais de 50% de sua receita bruta com a venda de dados pessoais.
A SB 358 também não prevê o direito de ação privada para os consumidores, concedendo ao Procurador-Geral de Indiana plenos poderes de fiscalização.
Caso a Câmara não aprove o projeto de lei SB 358 antes do término da atual sessão legislativa de Indiana, o projeto será transferido para a próxima sessão ou precisará ser reapresentado como um novo projeto de lei.
Isenções da Lei SB 358 de Indiana
Assim como a VCDPA, a SB 358 contém isenções específicas para certos tipos de negócios, bem como para negócios regulamentados por leis federais já em vigor. Essas isenções incluem:
- entidades governamentais
- organizações sem fins lucrativos
- instituições de ensino superior
- serviços públicos
- empresas abrangidas pelas disposições do Lei Gramm-Leach-Bliley (GLBA) e o Lei de Portabilidade e Responsabilidade de Seguros de Saúde (HIPAA).
SB 358 Direitos do Consumidor — e Como se Preparar
O projeto de lei de Indiana também prevê uma série de direitos do consumidor, como o direito de acessar, corrigir ou excluir dados pessoais. Além disso, o projeto concede às empresas o direito de sanar irregularidades em até 30 dias. Se aprovado, o projeto de lei de Indiana entrará em vigor em 1º de janeiro de 2025.
Para se antecipar a projetos de lei sobre privacidade que podem se tornar lei em breve, os profissionais da área precisam implementar Tecnologia baseada em aprendizado de máquina que automatiza os direitos do titular dos dados como o direito de acesso e retificação.
Com Fundamentos de descoberta profunda do BigID que abrange todos os dados de uma organização — em toda a organização — as empresas podem cumprir a Lei de Privacidade do Consumidor 358 de Indiana e todos os estados que atualmente consideram promulgar uma lei de privacidade abrangente.
Agende uma demonstração Para saber mais sobre como a BigID pode ajudar sua empresa.