Entro un anno dal primo giorno in cui i singoli cittadini potranno intentare azioni civili (come detto: dopo 4 anni dalla entrata in vigore dell’ADPPA), e successivamente con ca- denza annuale, la FTC presenterà alla Commissione per l’Energia e il Commercio della Ca- mera dei Rappresentanti e alla Commissione per il Commercio, la Scienza e i Trasporti del Senato una relazione contenente i risultati dello studio. E, a proposito di impatto economico dell’ADPPA, in base alla section 407 autorizza la FTC è autorizzata a stanziare le somme necessarie per l’attuazione della legge. > IL RAPPORTO TRA L’ADPPA E LE ALTRE NORME PRIVACY CONTENUTE IN LEGGI FEDERALI L’ordinamento giuridico federale USA prevede molte leggi che disciplinano aspetti relativi al trattamento dei dati personali, anche se ovviamente in un’ottica settoriale e non omo- genea e generale come quella dell’ADPPA. A tale proposito la section 404 fissa il coordinamento tra l’ADPPA e le altre leggi statali e federali prescrivendo che se a un Titolare del trattamento si applicano, a seconda dei casi: a. il titolo V del Gramm-Leach-Bliley Act ; b. l’ Health Information Technology for Economic and Clinical Health Act ; c. la parte C del titolo XI del Social Security Act ; d. il Fair Credit Reporting Act ; e. il Family Educational Rights and Privacy Act f. i regolamenti promulgati ai sensi dell’ Health Insurance Portability and Accountability Act e il Titolare del trattamento in questione tratta i dati in conformità ai requisiti data pro- tection di tali leggi e regolamenti (inclusi i requisiti sulla sicurezza nel trattamento), egli sarà allora considerato compliant anche rispetto ai relativi requisiti dell’ADPPA (e agli spe- cifici requisiti di security prescritti dalla section 208). In ogni caso, entro un anno dalla data di entrata in vigore della legge, la FTC è chiamata a pubblicare una specifica guida sul coordinamento delle varie disposizioni sopra menzionate. Una specifica norma, poi – la section 406 dell’ADPPA – fissa il rapporto con l’altra nor- mativa privacy fondamentale: il Children’s Online Privacy Protection Act del 1998 (COPPA), stabilendo che nessuna disposizione dell’ADPPA può essere interpretata come un allegge- rimento o una modifica degli obblighi che un Titolare del trattamento o un’altra persona può avere ai sensi del COPPA. Inoltre, entro 180 giorni dall’entrata in vigore dell’ADPPA, la FTC modificherà le proprie norme emanate ai sensi del Children’s Online Privacy Protection Act per fare riferimento agli ulteriori requisiti imposti ai Titolari del trattamento dalla nuova legge federale sulla protezione dei dati.
78
Made with FlippingBook Online newsletter maker