Então, quando a Proposição 24, ou a Lei de Direitos de Privacidade da Califórnia, foi proposta, ela gerou discussões acaloradas entre defensores da privacidade e, bem, defensores da privacidade. O que torna a Proposição 24 tão controversa?
O que é a Proposição 24?
Em 2018, a Lei de Privacidade do Consumidor da Califórnia (CCPA) foi aprovada em lei. Entrou em vigor em 1º de janeiro de 2020, e capacitou os consumidores da Califórnia a retomar sua privacidade. No entanto, logo foi seguida pela Proposição 24, também conhecida como Lei de Direitos de Privacidade da Califórnia.
A Proposição 24 visa fortalecer o CCPA, dando mais poder aos consumidores, ao mesmo tempo em que permite que as empresas continuem fornecendo produtos e serviços acessíveis e de alta qualidade. Mas é um texto complicado escrito em linguagem vaga que deixa os eleitores californianos confusos. Vamos dar uma olhada mais de perto.
Proposição 24 prós
A Proposição 24 estabeleceria uma Agência de Proteção à Privacidade da Califórnia para aplicar leis de privacidade e impor multas às empresas que as infringem. Atualmente, a Procuradoria Geral do Estado é responsável por isso, mas não tem recursos suficientes para aplicar e implementar a lei minuciosamente. Em média, apenas dois casos de violação de privacidade do cliente são tratados a cada ano. A nova agência protegeria a privacidade dos consumidores da Califórnia de forma mais eficiente. Além disso, os autores da Proposição 24 afirmam que a agência seria autossuficiente – as multas e acordos que receberia das empresas a manteriam funcionando.
Adiciona novos direitos de privacidade do consumidor aos listados no CCPA. As empresas não seriam capazes de usar livremente informações pessoais confidenciais (raça, etnia, localização precisa, religião, dados genéticos, orientação sexual, comunicações privadas e informações de saúde especificadas). Eles não teriam permissão para compartilhá-lo e seriam forçados a corrigir informações imprecisas quando solicitados.
Estabelece regras mais rígidas ao lidar com dados de menores. As empresas teriam que pedir permissão antes de coletar qualquer dado sobre pessoas menores de 16 anos. Se a agência encontrar alguma violação em relação aos menores, as multas triplicam.
As empresas enfrentariam consequências imediatas se fossem pegas infringindo a lei. Atualmente, eles têm 30 dias para remediar a situação e podem evitar penalidades por sua negligência.
A Proposição 24 alinharia a CCPA com o GDPR da UE. Seria mais fácil para as empresas cumprir as novas regras se já aderirem às regulamentações da EUA e vice-versa.