A lei de privacidade para negócios de Utah definirá o molde para a privacidade de dados dos EUA?
- Criado em 04/04/2022 Por Caroline Francescato
Os aspectos mais favoráveis aos negócios da nova lei de privacidade de dados de Utah podem ser repetidos em outros estados que buscam equilibrar os interesses dos consumidores e dos negócios.
Poe Isha Marathe
Utah fez um entalhe na colcha de retalhos de leis de privacidade de dados que surgem constantemente em todo o país ao promulgar sua própria lei em 24 de março.
Com a Lei de Privacidade do Consumidor de Utah (UCPA), o estado se tornou o quarto depois da Califórnia, Colorado e Virgínia a promulgar sua versão de proteções de privacidade de dados. Desta vez, no entanto, os advogados estão percebendo algumas diferenças importantes em relação às leis anteriores – a regulamentação de Utah impõe menos obrigações às empresas do que outras em todo o país.
Alguns advogados acham que a abordagem favorável aos negócios de Utah pode definir o tom para outros estados, dada a dificuldade das leis de privacidade locais e a necessidade de equilibrar os interesses dos consumidores e dos negócios.
Cassandra Gaedt-Scheckter, sócia da Gibson Dunn, diz que a UCPA se baseia nos aspectos mais “amigáveis aos negócios” de seus antecessores.
“De um modo geral, [UCPA] é mais favorável aos negócios no sentido de que leva alguns dos aspectos mais favoráveis aos negócios de outras leis e os incorpora em uma”, disse Gaedt-Sheckter. “No geral, acho que facilita o cumprimento dessas empresas que já estão trabalhando com outras leis estaduais que foram publicadas.”
É claro que, como a lei não entrará em vigor até 31 de dezembro de 2023, pode ser muito cedo para prever como os estatutos mais favoráveis aos negócios afetarão os consumidores, ou se eles serão importantes para grandes empresas que operam em outros estados e já devem seguir diferentes leis de privacidade.
Ainda assim, Gaedt-Sheckter observou que a lei de Utah pode significar uma tendência de mais “justiça” para consumidores e empresas, ou mais leis de privacidade que eliminam os direitos mais contestados.
“Algumas das razões pelas quais acho que houve dificuldade em aprovar leis [de privacidade de dados] em outros estados é que questões realmente importantes têm opiniões fortes de ambos os lados e não são capazes de aprovar porque a luta continua”, disse ela. “Essa [luta] pode ser em relação ao direito privado de ação ou às obrigações mais onerosas para as empresas, então podemos ver mais estados seguirem esse caminho [de menos obrigações] porque é algo com o qual ambos os lados acabam concordando.”
A tendência de eliminar obrigações contenciosas é evidente porque a regulamentação de Utah não contém um direito de apelação aos consumidores, um direito de correção aos consumidores ou requisitos de avaliação de privacidade de dados.
Além disso, a UCPA isenta de dados relacionados ao emprego e business-to-business, desviando-se da Lei de Direitos de Privacidade da Califórnia (CPRA) que entrará em vigor no início de 2023. Mesmo na Califórnia, dois projetos aguardam antes da legislatura em consideração propondo o adiamento da isenção para 2026 ou indefinidamente, acrescentou Gaedt-Sheckter.
“Acho que veremos mais desses padrões surgindo e mais estados seguindo esse caminho”, disse ela.
Atualmente, um total de 17 estados têm legislação pendente de privacidade de dados, de acordo com o rastreador de legislação estadual de privacidade da IAPP, oferecendo informações sobre como a colcha de retalhos das leis de privacidade de dados pode evoluir.
Com certeza, nem todos pensam que a regulamentação de privacidade de Utah terá um impacto de longo alcance. David Saunders, sócio da McDermott Will & Emery, disse estar surpreso com a diferença entre a UCPA e outros estados, especialmente a Lei de Privacidade de Dados do Consumidor da Virgínia (VCDPA).
“Antes de Utah, eu teria sugerido a você que o modelo da Virgínia era o que veremos mais repetição por causa dos projetos de lei propostos em estados como Connecticut e Ohio”, disse Saunders. “Não acho que Utah marque uma tendência, mas provavelmente uma aberração com base nas propostas existentes que estamos vendo.”
Ainda assim, a UCPA levanta a questão: quanto foi intencional e quanto foi uma tentativa de ter uma lei nos livros?
“O debate que estamos vendo em muitos estados agora é uma espécie de debate de tudo ou nada entre consumidores e empresas, mas acho que o que Utah representa é que o compromisso é alcançável se você estiver disposto a trabalhar nisso. ”, disse Saunders. “Então, se Utah tentou colocar essa lei em conjunto porque algo é melhor do que nada, acho que é uma tentativa admirável. Mesmo se você conversar com empresas que normalmente são vilipendiadas, verá que elas também querem saber quais são as regras da estrada.”
Em última análise, a legislação de privacidade de dados está evoluindo com a tecnologia e não se passou tempo suficiente com nenhuma das leis nos EUA para realmente entender seu impacto, portanto, as leis de cada estado oferecem informações importantes para os advogados de privacidade de dados.
“Essas leis são todas tão novas. Acho que quanto mais tempo passa, os legisladores podem elaborar leis que fazem mais sentido para empresas e consumidores”, disse Gaedt-Sheckter. “Estamos começando a ver tendências e consistências em todas as leis, portanto, olhar para isso de forma holística e entender o que é aplicável ao seu negócio é a melhor maneira de abordar isso.”
LinkLei
Advogado