O que o HB 4017 do Oregon significa para corretores de dados?
Oregon é um dos seis estados dos EUA cuja legislatura está considerando adotar legislação de privacidade esta sessão, juntamente com Indiana, Washington, Wisconsine muito mais. Veja aqui o que está acontecendo no Oregon — e como o projeto de lei do estado difere dos demais.
O Projeto de Lei HB 4017 do Oregon é único por ser um projeto de lei que trata da privacidade, regulando corretores de dados. O projeto foi apresentado na Comissão da Câmara e encaminhado à Comissão de Negócios e Trabalho da Câmara em 1º de fevereiro de 2022. Em seguida, foi encaminhado à Comissão Conjunta de Meios e Recursos para consideração em 11 de fevereiro.
Registro de Corretores de Dados
Se aprovado, o HB 4017 exigiria que as entidades empresariais que se qualificam como corretores de dados se registrassem Departamento de Serviços ao Consumidor e Empresariais do Oregon.
A definição de “corretor de dados” no projeto de lei inclui qualquer entidade empresarial que coleta, armazena ou transfere dados pessoais de residentes individuais do Oregon.
Entidades empresariais que não se registrarem de acordo com este projeto de lei não terão permissão para coletar, licenciar ou vender dados pessoais intermediados no estado do Oregon.
Isenções e penalidades do HB 4017
O HB 4017 também isenta os seguintes tipos de entidades de sua definição de “corretor de dados”, incluindo:
- agências de relatórios de consumidores
- instituições financeiras e afiliadas abrangidas pelo Lei Gramm-Leach-Bliley (GLBA)
- entidades empresariais que coletam informações sobre residentes individuais que são considerados:
- clientes, assinantes ou usuários dos produtos e/ou serviços da empresa
- funcionários ou agentes da entidade empresarial
- indivíduos que doam ou investem na entidade empresarial
Além disso, o projeto de lei prevê penalidades civis de até $500 por violação da lei, limita a penalidade civil em $10.000 em um determinado ano civil e declarará tais ações como uma emergência após sua aprovação.
Data de vigência do HB 4017 do Oregon — e como se preparar
Se aprovado por ambas as casas antes do fim da sessão legislativa do Oregon em 7 de março, o projeto de lei entrará em vigor a partir de 1º de janeiro de 2023.
O BigID pode ajudar os corretores de dados a se prepararem para os novos requisitos potenciais do HB 4017, ajudando-os classificar e catálogo os tipos de dados que coletam ou licenciam — e automatizando solicitações de exclusão de residentes individuais. Saiba mais sobre como se antecipar às novas leis de privacidade que estão chegando com o BigID.