Guida American Data Privacy

per proteggere la privacy e la sicurezza di consumatori, bambini e famiglie e per salvaguar- dare il futuro dell’America dal potere smisurato delle grandi aziende tecnologiche. Il Piano d’azione affronta alcune delle sfide e delle opportunità più urgenti della politica tecnologica che l’economia, la società e persino la democrazia americana devono affron- tare. Il rapporto è il risultato del contributo di migliaia di americani che hanno partecipato a sondaggi pubblici nonché del contributo dei principali esperti e delinea raccomandazio- ni su sei questioni tecnologiche fondamentali: privacy dei dati; sicurezza delle piattafor- me; sicurezza informatica; concorrenza; innovazione tecnologica e accesso universale alla banda larga. Tra le principali raccomandazioni della Future of Tech Commission vi era appunto quella di promulgare una legge federale nazionale sulla privacy. L’ADPPA mira a fornire alle persone diritti specifici (anche con riferimento ai minori, la cui tutela è rafforzata prevedendo vincoli per il trattamento dei dati personali dei minori di 17 anni), come il diritto di esercitare il controllo sui propri dati mediante il filtro del consen- so e introduce una serie di obblighi per le aziende, comprese le organizzazioni non profit, come l’obbligo di rispettare il principio di minimizzazione dei dati o di individuare corrette basi giuridiche per la raccolta, il trattamento e il trasferimento dei dati persone. L’ADPPA stabilisce inoltre il diritto degli interessati di accedere, correggere e cancellare i dati personali e specifici vincoli contro la profilazione e per rinunciare preventivamente alla pubblicità mirata. Inoltre, le aziende dovranno implementare specifiche misure di si- curezza per proteggere i dati personali da accessi non autorizzati e la Federal Trade Com- mission (FTC) può emanare regolamenti esecutivi per conformarsi a questo requisito. Quanto alla vigilanza sul rispetto dell’ADPPA, la competenza è in capo alla FTC e ai procu- ratori Generali dello Stato. Infine, a partire da quattro anni dopo l’entrata in vigore dell’A- DPPA, i cittadini potranno intentare azioni civili per violazioni della legge e dei loro diritti privacy. Il 20 luglio 2022, l’ADPPA è stato approvato dalla Commissione per l’energia e il commer- cio della Camera con alcuni emendamenti, come l’individuazione della California Privacy Protection Authority (“CPPA”) come responsabile dell’applicazione dell’ADPPA in Cali- fornia, nonché l’esclusione delle piccole imprese dai ricorsi che possono essere avviati per violazione della privacy dai cittadini nell’ambito di azioni legali private. Al momento in cui si scrive, l’ADPPA è in fase di revisione e discussione da parte dell’intera Camera dei Rap- presentanti e, se approvato, sarà successivamente presentato al Senato.

8

Made with FlippingBook Online newsletter maker