Utah foi notícia este mês com a aprovação, pelo Senado e pela Câmara dos Representantes do estado, da... Lei de Privacidade do Consumidor de Utah (SB 227), ou UCPA. Embora o projeto de lei ainda aguarde a assinatura do governador, não é a única legislação sobre privacidade e proteção em desenvolvimento nos EUA — e tudo indica que Utah não será o único estado a aprovar uma lei abrangente de privacidade este ano.
Atualmente, existem mais de trinta estados americanos com pedidos de aprovação pendentes. legislação de privacidadeSeis desses estados — Flórida, Indiana, Oregon, Washington, Virgínia Ocidental, e Wisconsin — têm sessões legislativas programadas para serem encerradas nas próximas semanas. A privacidade está na pauta de todas elas.
Com alterações a CDPA da Virgínia Com o novo projeto de lei de Utah prestes a ser vetado ou sancionado, aqui está um panorama do cenário (bastante concorrido) da privacidade nesta sessão legislativa.
Virgínia
A legislatura da Virgínia aprovou quatro emendas à sua lei. Lei de Proteção de Dados do Consumidor (CDPA) entre 25 de fevereiro e 4 de março deste ano. A atual sessão legislativa está prevista para encerrar em 12 de março de 2022, e o governador da Virgínia ainda não sancionou nenhuma das emendas.
Utah
A legislatura de Utah aprovou o Lei de Privacidade do Consumidor de Utah (SB 227), ou UCPA, Na semana passada. O projeto de lei havia sido apresentado apenas duas semanas antes, quando foi aprovado por unanimidade em ambas as casas legislativas, um dia antes do encerramento da sessão legislativa. Embora o governador de Utah ainda não tenha sancionado ou vetado o SB 227, restam cerca de duas semanas para que ele se torne lei.
Flórida
A Assembleia Legislativa da Flórida apresentou dois projetos de lei relacionados à privacidade em 2022: o SB 1864 e o HB 9.
- SB 1864 Foi apresentado ao Comitê Judiciário do Senado em 18 de janeiro, onde permanece inativo.
- HB 9 O projeto de lei foi apresentado na Câmara dos Representantes em 11 de janeiro e encaminhado à Comissão de Comércio da Câmara um dia depois. As versões alteradas do HB 9 exigiriam que os controladores de dados notificassem os consumidores sobre as práticas de coleta, compartilhamento e venda de dados, além de garantir o direito do consumidor de corrigir, excluir ou acessar seus dados e de optar por não participar da venda ou compartilhamento de seus dados pessoais. Se aprovado, o projeto entraria em vigor em 1º de janeiro de 2023.
Indiana
Embora dois projetos de lei sobre privacidade do consumidor tenham sido apresentados este ano, apenas um deles parece estar em vigor.
Indiana SB 358 A proposta prevê diversos direitos do consumidor, como o direito de acessar, retificar ou excluir dados pessoais. Além disso, concede às empresas o direito de sanar irregularidades em até 30 dias e não preserva, em sua forma atual, o direito de ação individual do consumidor.
Oregon
Diferentemente dos outros projetos de lei discutidos aqui, o HB 4017 é um projeto relacionado à privacidade, pois regulamenta as empresas de intermediação de dados. Ele exige que as entidades comerciais que se qualificam como empresas de intermediação de dados se registrem no Departamento de Serviços ao Consumidor e às Empresas do Oregon.
Washington
Washington apresentou quatro projetos de lei em janeiro de 2022, mas nenhum deles parece estar pronto para ser aprovado antes do término da sessão legislativa em 10 de março. Os projetos visam fornecer medidas de privacidade mais rigorosas em relação aos dados pessoais, direitos e proteções dos consumidores.
Virgínia Ocidental
Se aprovado, HB 4454 permitiria aos consumidores limitar a venda e o compartilhamento de informações pessoais e forneceria mecanismos de exclusão para a venda, o compartilhamento ou o uso de informações pessoais — bem como qualquer uso de informações pessoais sensíveis.
Wisconsin
Assim como a CDPA da Virgínia, a de Wisconsin AB 957 Isenta certas entidades da cobertura, incluindo órgãos governamentais, instituições financeiras, organizações sem fins lucrativos, instituições de ensino superior e algumas entidades sujeitas a leis federais de privacidade de saúde, como a HIPAA.
O legislativo do estado de Wisconsin também está analisando outros três projetos de lei sobre privacidade que dizem respeito à proteção de dados pessoais do consumidor.
As únicas outras assembleias legislativas estaduais com recesso programado para esta semana — Arkansas e Wyoming — não apresentaram nenhuma legislação sobre privacidade em 2022.
Idaho e Kansas são os dois últimos estados com legislaturas estaduais programadas para encerrar suas atividades em março, e nenhum dos dois apresentou projetos de lei sobre privacidade. No entanto, março é um mês longo — e, como vimos com Utah, tudo é possível nesse cenário.
É crucial que os profissionais de privacidade acompanhem de perto esses projetos de lei nas próximas semanas. Manter-se atualizado sobre as novidades em privacidade pode garantir que sua empresa mantenha uma proteção robusta. programa de privacidade e cumpre todas as normas e regulamentações de todos os estados em que opera. Descubra como o BigID pode ajudar — veja-o em ação com uma demonstração rápida.