Η Μασαχουσέτη έγινε η τελευταία πολιτεία των ΗΠΑ που ενισχύει ριζικά τα δικαιώματα προστασίας προσωπικών δεδομένων των πολιτών της, με την ψήφιση ιστορικής νομοθεσίας που απαγορεύει την πώληση δεδομένων ακριβούς γεωγραφικής θέσης.
Νομοθέτες στο Δημοτικό Συμβούλιο της Μασαχουσέτης ενέκριναν ομόφωνα με 146-0 ψήφους τον «Νόμο Προστασίας Προσωπικών Δεδομένων Καταναλωτή» την Πέμπτη, ολοκληρώνοντας έναν διαδικασία που ξεκίνησε τον Σεπτέμβριο με την ομόφωνη έγκριση 40 γερουσιαστών. Τα δύο κείμενα θα συνδυαστούν στη Γερουσία και θα σταλούν στον κυβερνήτη της πολιτείας για υπογραφή, με αναμενόμενη επικύρωση σε νόμο.
Η κίνηση αποτελεί απάντηση σε χρόνια καταχρήσεις από την τεχνολογική βιομηχανία, τις διαφημιστικές εταιρείες και τα κοινωνικά δίκτυα. Σε αντίθεση με πολλές ανεπτυγμένες δημοκρατίες που διαθέτουν ομοσπονδιακούς νόμους προστασίας προσωπικών δεδομένων, οι Ηνωμένες Πολιτείες βασίζονται σε ένα «παζλ» νομοθεσιών που προέρχονται από τις μεμονωμένες πολιτείες.
Ο νόμος θα εφαρμόζεται σε εταιρείες που διαχειρίζονται ή επεξεργάζονται προσωπικά δεδομένα περισσότερων από 100.000 καταναλωτών, επηρεάζοντας τόσο μεσαίες νεοφυείς επιχειρήσεις όσο και κολοσσούς της Σίλικον Βάλεϊ. Θα αποκλείει την κοινή χρήση ή πώληση ευαίσθητων πληροφοριών χωρίς τη ρητή συγκατάθεση του χρήστη, συμπεριλαμβανομένων βιομετρικών δεδομένων (υγείας, γενετικής πληροφορίας, δακτυλικών αποτυπωμάτων), δεδομένων ακριβούς γεωγραφικής θέσης, καθώς και δεδομένων σχετικά με τη θρησκεία, το μεταναστευτικό καθεστώς και τον σεξουαλικό προσανατολισμό.
Η συλλογή και πώληση δεδομένων θέσης αποτελεί κρίσιμο σημείο αντιπαράθεσης για χρόνια. Διαμεσολαβητές δεδομένων βασίζονται σε προγραμματιστές εφαρμογών που πουλούν τα δεδομένων θέσης των χρηστών τους για επανασυσκευασία και πώληση σε οποιονδήποτε μπορεί να πληρώσει, συμπεριλαμβανομένων παρακολουθητών, κυβερνήσεων και στρατιωτικών. Σε πολλές περιπτώσεις, η κυβέρνηση ισχυρίζεται ότι δεν χρειάζεται ένταλμα για να αγοράσει δεδομένα εμπορικά διαθέσιμα στην ανοιχτή αγορά.
Εφαρμόζοντας την απαγόρευση πώλησης δεδομένων θέσης τόσο σε κατοίκους όσο και σε επισκέπτες, ο νόμος της Μασαχουσέτης θα δημιουργήσει μια «καλυπτική απαγόρευση» σε όλη την πολιτεία. Αναμένεται να επηρεάσει ευρέως τις νεοφυείς επιχειρήσεις που συλλέγουν, μοιράζονται και πουλούν δεδομένα θέσης, καθώς και διαφημιστικές εταιρείες που χρησιμοποιούν τέτοια δεδομένα για στοχευμένες διαφημίσεις.
Σύμφωνα με τοπικά μέσα ενημέρωσης, οι νομοθέτες εργάστηκαν υπερκομματικά με την πεποίθηση ότι η ιδιωτικότητα είναι θεμελιώδες δικαίωμα για τους κατοίκους της Μασαχουσέτης.
Ο νόμος έλαβε γενικά θετική ανταπόκριση από ομάδες και υποστηρικτές της ιδιωτικότητας. Ο Ίβαν Γκριρ, διευθυντής της ομάδας υποστήριξης Fight for the Future, δήλωσε ότι ο νόμος της Μασαχουσέτης «έκανε ένα μεγάλο βήμα προς τον περιορισμό των καταχρήσεων παρακολούθησης των Μεγάλων Τεχνολογικών Εταιρειών», ενώ η ACLU επαίνεσε τον ιστορικό νόμο ως θέση που καθιστά την πολιτεία «ηγέτη στην προστασία της προσωπικής ιδιωτικότητας και τον περιορισμό της ψηφιακής παρακολούθησης».
Παράλληλα, η κυβέρνηση Μπάιντεν πλησίασε την απαγόρευση πώλησης ευαίσθητων δεδομένων Αμερικανών σε ομοσπονδιακό επίπεδο, αλλά η κυβέρνηση Τραμπ έχει από τότε αποσύρει την αλλαγή.
Το κίνητρο πίσω από τη νομοθεσία προέρχεται από μια σειρά εκθέσεων που καταγράφουν την ευρεία πώληση δεδομένων θέσης και τις επιπτώσεις της στην ιδιωτικότητα των πολιτών. Έρευνες έχουν δείξει ότι δεδομένα θέσης που πωλούνται σε ανοιχτές αγορές μπορούν να χρησιμοποιηθούν για τον εντοπισμό ατόμων σε συγκεκριμένα σημεία, την παρακολούθηση των κινήσεων τους και ακόμη και για στόχευση από κυβερνητικούς και στρατιωτικούς φορείς.
Οι επιπτώσεις της νομοθεσίας αναμένεται να επεκταθούν πέρα από τα όρια της Μασαχουσέτης, καθώς πολλές εταιρείες που λειτουργούν σε εθνικό επίπεδο θα πρέπει να προσαρμοστούν στις αυστηρές απαιτήσεις της πολιτείας, δημιουργώντας έναν τύπο κανόνα που μπορεί να υιοθετηθεί και από άλλες πολιτείες. Η Καλιφόρνια, το Κολοράντο, η Βιρτζίνια και άλλες πολιτείες έχουν ήδη ψηφίσει δικά τους νομοσχέδια προστασίας προσωπικών δεδομένων, αλλά ο νόμος της Μασαχουσέτης θεωρείται ιδιαίτερα ευρύς και αυστηρός.
Οι εταιρείες που παραβιάζουν τον νόμο θα αντιμετωπίζουν σημαντικές κυρώσεις, συμπεριλαμβανομένων προστίμων και δικαστικών διεκδικήσεων από καταναλωτές. Ο νόμος παρέχει επίσης στους πολίτες το δικαίωμα πρόσβασης στα προσωπικά τους δεδομένα, να ζητήσουν τη διόρθωσή τους ή τη διαγραφή τους, και να αρνηθούν την επεξεργασία των δεδομένων τους για ορισμένους σκοπούς.
Η ψήφιση αυτού του νόμου σηματοδοτεί μια σημαντική στροφή στην προσέγγιση των ΗΠΑ στην προστασία προσωπικών δεδομένων, υπογραμμίζοντας την αυξανόμενη πίεση για ισχυρότερους κανονισμούς σε μια εποχή όπου η ψηφιακή παρακολούθηση έχει γίνει διαδεδομένη. Ενώ η ομοσπονδιακή νομοθεσία παραμένει αδιέξοδη, η δράση σε επίπεδο πολιτειών συνεχίζει να κλείνει το κενό και να ορίζει νέα πρότυπα για την προστασία της ιδιωτικής ζωής στον ψηφιακό αιώνα.