YORUM
7 Nisan Amerikalılar için oldukça önemli bir an oldu. O zaman iki ABD’li milletvekili paylaşılan mevzuat taslağı Amerikan Gizlilik Hakları Yasası veya APRA adı verilen ve yakında açıklanacak bir yasa tasarısının. Uluslararası Gizlilik Uzmanları Birliği’ne göre (IAPP) yasalaşırsa, Amerikan Gizlilik Hakları Yasası “kuruluşların kişisel bilgileri toplama, işleme ve paylaşma biçiminde önemli bir değişiklik getirecek ve veri minimizasyonu uygulamaları için yüksek bir çıta belirleyecek.
Bugüne kadar faaliyetleri ABD kapsamında olan kurumsal gizlilik profesyonelleri, bölgeyi esas olarak 50 ülke olarak ele almak zorunda kaldı; çünkü genel olarak her eyaletin konuyla ilgili kendi yasa ve düzenlemeleri bulunuyor. Bir veya iki eyaletle ilgilenirseniz karmaşık, 50 eyaletle ilgilenirseniz yönetilmesi zordur.
Gelin sahneyi hazırlayalım: Amerika Birleşik Devletleri, tarihsel olarak vatandaşlarının mahremiyetine eyalet düzeyinde değinerek tıp (HIPAA), finans ve ticaret (FTC) gibi belirli endüstriler için daha geniş kuralları saklı tuttu. Bu yasal düzenlemenin, kişisel verilerin çok özel kullanım durumları dışında işlenmesinde nasıl önemli boşluklar bıraktığını hızlı bir şekilde görebilirsiniz. Avrupa, 2018 yılında Genel Veri Koruma Yönetmeliği’nin (GDPR) uygulamaya konmasına kadar uzun yıllar benzer bir uyum eksikliği yaşadı ve dünya bunu yakından izledi. Düzinelerce coğrafyayı kapsayan birleşik yasaların gerçekten işe yarayıp yaramayacağını görmek için.
Altı yıl sonra, Avrupa genelinde kişisel bilgilerin işlenmesi ve korunmasının eskisi kadar tanınmaz hale geldiğini rahatlıkla söyleyebiliriz. Ara dönemde, bunun doğuşuna bile tanık olduk. Kaliforniya’da devrim niteliğinde veri yasaları ve diğer eyaletler. Katlanarak artan miktarda veri ürettiğimiz ve kullandığımız, aynı zamanda değer verdiğimiz ve ona güvendiğimiz bir yerde, veri sahiplerinin haklarına ve beklentilerine ilişkin bir standart ortaya çıkıyordu.
ABD’nin Federal Gizlilik Yasalarına İhtiyacı Var
ABD’nin federal düzeyde gizlilik yasaları istemesinin ve buna ihtiyaç duymasının çeşitli nedenleri vardır: tutarlılık, yönetilebilirlik, eyaletler arası işlerlik, Avrupa ve Avustralya gibi diğer bölgelerle ticaret ve açık bankacılık gibi teknolojilerin ilerlemesini sağlamak. Bugüne kadar Kaliforniya, Kentucky, Maryland ve diğerleri de dahil olmak üzere eyaletlere, veri gizliliğinin iş için yarışanlar arasında önemli bir oyuncu ve farklılaştırıcı olduğu bir pazarda rekabet edebilmek için yerel yasaları çıkarmaktan başka seçenek bırakılmadı.
Bu yazının yazıldığı sırada hala taslak halinde olan APRA, veri işleme ilkeleri, konu hakları, pazarlama izni ve veri güvenliğine ilişkin hükümlerle GDPR ve eGizlilik Direktifi’nin izinden gitmektedir.
Henüz çok erken günler ve belirsiz zamanlamaya ek olarak (tipik olarak bir seçim yılı bu tür teklifleri engeller), 2022’de belirgin olan aynı zorluklar da dahil olmak üzere hâlâ aşılması gereken birkaç engel var. eyalet hukuku önalımı ve Özel Dava Hakkı olarak.
İlgili paydaşların (büyük teknoloji, mahremiyet grupları, eyalet valileri vb. düşünün) her birinin kendi bakış açıları, öncelikleri ve soruları olacak ve eğer mümkünse bunların üzerinde bir anlaşmaya varmak zaman alacaktır. Diğer ülkelerdeki mevzuattan farklı olarak APRA’nın hem veri sahibinin çıkarlarını hem de işletmenin çıkarlarını ve operasyonel yeteneklerini dikkate almaya çalıştığını belirtmekte fayda var. Ancak bunlar test edilmemiş sulardır, dolayısıyla bunun gerçek hayatta işe yarayıp yaramayacağını ve nasıl işe yarayacağını görmek çok ilginç olacak.
Özetle APRA, Amerikan vatandaşlarının hakları ve özgürlükleri adına ileriye doğru atılmış dev bir adımdır. Buraya daha önce de geldiğimizi biliyorum (iki yıl önce), ama bu farklı hissettiriyor; insanların yeniden canlanması, canlanması ve heyecanlanmasıyla. ABD yasa yapıcıları farklı açılardan baskı hissedecekler; özellikle de fırsatları, mevzuatın kişisel bilgileri ön plana ve merkeze koyma kavramını uyguladığı diğer bölgelere kaptıran büyük şirketlerden. Bu alanı izleyin: İyi şeylerin geleceğini düşünüyorum.