O que é o Projeto de Lei de Privacidade do Consumidor de Indiana (SB 358)?
Legislação de privacidade está causando grande impacto este ano nos EUA, com mais de 30 estados considerando projetos de lei que podem ser sancionados em breve. Nesta sessão legislativa, Indiana tem um projeto de lei de privacidade do consumidor em análise na Câmara estadual. Confira a situação do Projeto de Lei de Privacidade do Consumidor de Indiana, SB 358.
Embora Indiana tenha apresentado dois projetos de lei sobre privacidade do consumidor este ano, apenas um deles ainda está em vigor. O SB 358 foi apresentado, lido e encaminhado ao Comitê de Comércio e Tecnologia do Senado em 10 de janeiro de 2022. Após uma audiência anterior, o projeto foi lido pela terceira vez e aprovado pelo Senado em 1º de fevereiro.
Do Senado, o projeto de lei foi encaminhado ao Comitê de Comércio, Pequenas Empresas e Desenvolvimento Econômico da Câmara, que o aprovou em 17 de fevereiro. Segunda e terceira leituras do projeto de lei eram processualmente necessárias antes que ele pudesse ser aprovado, mas o Comitê da Câmara não cumpriu os prazos.
Até o momento, não houve mais nenhuma movimentação no projeto de lei. O prazo para ambas as casas da legislatura de Indiana encerrarem a sessão é 14 de março de 2022.
Projeto de Lei de Privacidade do Consumidor de Indiana e CDPA da Virgínia
A versão mais recente do SB 358 de Indiana reflete a Lei de Privacidade do Consumidor de Utah (UCPA) e Lei de Proteção de Dados do Consumidor da Virgínia (VCDPA) em termos de aplicação, isenções e direitos do consumidor.
O SB 358 se aplica a uma pessoa que conduz negócios ou produz produtos e/ou serviços direcionados a residentes de Indiana e que:
- processa ou controla os dados pessoais de pelo menos 100.000 consumidores dentro de um ano civil; ou
- controla ou processa os dados pessoais de pelo menos 25.000 consumidores e obtém mais de 50% de sua receita bruta com a venda de dados pessoais.
O SB 358 também não prevê um direito privado de ação para consumidores, concedendo ao Procurador-Geral de Indiana plenos poderes de execução.
Caso a Câmara não aprove o SB 358 antes do término da atual sessão legislativa de Indiana, o projeto de lei será transferido para a próxima sessão ou precisará ser reapresentado como um novo projeto de lei.
Isenções da Lei SB 358 de Indiana
Assim como o VCDPA, o SB 358 contém isenções específicas para certos tipos de empresas, bem como para empresas regulamentadas por leis federais já existentes. Essas isenções incluem:
- entidades governamentais
- organizações sem fins lucrativos
- instituições de ensino superior
- serviços públicos
- empresas que estão abrangidas pelas disposições do Lei Gramm-Leach-Bliley (GLBA) e o Lei de Portabilidade e Responsabilidade de Seguro Saúde (HIPAA).
SB 358 Direitos do Consumidor — e como se preparar
O projeto de lei de Indiana também prevê uma série de direitos do consumidor, como o direito de acessar, corrigir ou excluir dados pessoais. Além disso, o projeto concede à empresa o direito de retificação em até 30 dias. Se aprovado, o projeto de lei de Indiana entrará em vigor em 1º de janeiro de 2025.
Para se anteciparem aos projetos de lei sobre privacidade que podem em breve se tornar lei, os profissionais de privacidade precisam implementar Tecnologia baseada em ML que automatiza os direitos dos titulares dos dados como o direito de acessar e corrigir.
Com A base de descoberta profunda do BigID que abrange todos os dados de uma organização — em todos os lugares da organização — as empresas podem atender à Lei de Privacidade do Consumidor 358 de Indiana e a todos os estados que atualmente consideram promulgar uma lei de privacidade abrangente.
Agende uma demonstração para saber mais sobre como o BigID pode ajudar sua empresa.
Autor
