À première vue, Facebook, Amazon et Google semblent opérer sur des marchés différents. Facebook s’occupe de rattraper son retard sur la vie de ses amis du lycée, Amazon propose divers bibelots et Google s’occupe de vous aider à prouver à votre ami que vous aviez raison pendant tout ce temps. Mais en fin de compte, ils comptent parmi les plus grands noms au monde en matière de collecte et de vente de données. Une violation de données sur Facebook ici et une violation de données sur Google par là : les consommateurs sont soumis à un échange de données, souvent à leur insu et sans aucun moyen de tenir les entreprises responsables de leurs transactions. Heureusement, les choses changent au Vermont. Extrait du dossier :
La législature du Vermont a adopté vendredi l’une des lois les plus strictes du pays sur la confidentialité des données, avec un texte permettant aux individus de poursuivre les entreprises pour violation de leurs droits à la vie privée – une disposition sans précédent parmi les lois d’État similaires existantes.
Le projet de loi comprend des exigences de minimisation des données, qui limitent considérablement les données personnelles que les entreprises peuvent collecter et utiliser, et interdit aux entreprises de vendre les données sensibles des consommateurs, permettant aux individus de poursuivre en justice s’ils pensent que les entreprises l’ont fait.
Le droit d’action privé permet aux individus de demander des comptes aux entreprises qui, selon eux, ont violé leurs droits, sans avoir recours aux autorités de l’État pour intenter une action. Une disposition similaire incluse dans la loi de l’Illinois sur la confidentialité biométrique a conduit à une vague de recours collectifs alléguant des malversations d’entreprise.
Cette bonne nouvelle pour les habitants de l’État de Green Mountain fera probablement évoluer la situation vers une confidentialité accrue des données pour tous les autres. Les sites Web visant à se conformer au Vermont peuvent apporter des modifications uniformes qui augmentent la sécurité de toute personne utilisant les sites – la menace imminente du RGPD a encouragé les entreprises qui ne sont même pas dans l’UE à améliorer la sécurité de leurs données. Les entreprises en dehors du Vermont qui traitent les données des Vermontois devront soit se conformer à la nouvelle loi, soit prévoir un budget pour se préparer aux inévitables recours collectifs.
Le Vermont adopte une loi sur la confidentialité des données autorisant les consommateurs à poursuivre les entreprises en justice [The Record]
