
I USA implementeras integritetslagar för närvarande på federal nivå, med 19 delstater som har sådana lagar i kraft. Den föreslagna amerikanska Privacy Rights Act (APRA) , som infördes av House Committee on Energy and Commerce den 7 april 2024, kan dock snart fastställa rikstäckande sekretess- och säkerhetsstandarder. APRA, som fortfarande är i förslagsfasen, kommer att införa regler för automatiserade beslutsfattande teknologier (som AI) och fastställa ytterligare regler för ”stora datainsamlare” och ”dataförmedlare”. Dataskyddslagen skulle träda i kraft 180 dagar efter godkännandet.
Vad betyder detta för företagen? Å ena sidan kan detta förenkla interna efterlevnadsprocesser. Däremot kräver det en översyn och eventuellt anpassning av nuvarande affärspraxis. Omfattningen och definitionerna av personuppgifter enligt APRA kan skilja sig från gällande lagar, vilket kräver detaljerad analys och anpassning.
När vi fortsätter att övervaka utvecklingen av denna lag, håll utkik efter ytterligare uppdateringar om den potentiella inverkan av den amerikanska Privacy Rights Act på ditt företag.