À medida que o modelo de privacidade de dados proposto pelo estado de Washington surge como um modelo para outros estados, os advogados se perguntam se o "direito de ação privado" foi o que o impediu de passar, e se esse é o ponto de discórdia que impedirá que um estatuto federal de privacidade de dados seja aprovado .

Isha Marathe

Repórter de Tecnologia Jurídica

A qualquer momento, podemos ver um quinto estado, Connecticut, se juntar à colcha de retalhos de leis abrangentes de privacidade de dados do consumidor em todo o país. Com ele, os advogados estão começando a ter uma visão mais completa de para onde a legislação pendente em outros estados pode estar indo, e um modelo que está se tornando o mais popular, exceto, é claro, em sua cidade natal: o estado de Washington.

Embora não tenha sido aprovado na legislatura estadual,  o significado do People's Privacy Act (PPA) de Washington é em grande parte que ele criou uma estrutura, embora com variações , para a lei de privacidade da Virgínia e, posteriormente, para as do Colorado, Utah e agora Connecticut.

Para os advogados, o padrão mostra como um estatuto mais fácil de cumprir e com menos obrigações e mais focadas é o modelo mais atraente para outros reguladores. Ainda assim, permanece o fato de que a lei do estado de Washington não conseguiu criar consenso na legislatura, e um ponto de discórdia específico pode ser o culpado – o direito privado de ação, que permite que um consumidor individual busque a aplicação se acreditar que uma empresa violou seus direitos. direitos de privacidade de dados.

David Zetoony, copresidente da prática de dados, privacidade e segurança cibernética de Greenberg Traurig, disse que a Virgínia provavelmente será o estado que receberá o crédito de Washington pela lei modelo de privacidade de dados.

“É engraçado que todos continuem dizendo que a lei de privacidade de dados de Washington não foi aprovada, não consigo pensar em outra situação em que todos se refiram a uma lei que não foi aprovada como modelo”, disse Zetoony. “Mas com o passar do tempo, acho que as pessoas vão se referir a isso como o modelo da Virgínia porque aprovou a lei [que]  Washington [estado] não podia. Depois da Califórnia, o segundo estado que aprovou sua lei foi a Virgínia, e os três depois se inspiraram nesse, não na Califórnia”.

Para Zetoony, as leis simplesmente “parecem” Washington por causa de semelhanças na terminologia, estrutura e “verbiage real”. Ao contrário da Califórnia, ele observou que todos os outros estados usam os termos “controlador e processador” em vez de “empresa ou consumidor”.

“Há uma frase que um ex-comissário federal de comércio é famoso por dizer e que é 'humildade regulatória', o que significa que se você vai regular um espaço, você tem que dar um passo para trás e perceber que não pode resolver todos os problemas”, disse Zetoony. “A Califórnia, sendo a primeira, tentou resolver todos os tipos de problemas quando nem sequer os entendia. O modelo Washington-Virgínia não é tão prescritivo ou obrigatório. Não é perfeito, mas é uma versão mais elegante e por isso estamos vendo os estados depois de adotá-lo.” 

É claro que, embora o projeto de lei de Washington possa de fato ser o modelo predominante, sua incapacidade de aprovar parece a alguns advogados de privacidade de dados um indicativo dos obstáculos no caminho de uma lei federal uniforme. 

Cassandra Gaedt-Sheckter, sócia da Gibson Dunn, disse que há esperança entre os reguladores e legisladores “de que eventualmente possamos chegar a um ponto em que haja um acordo sobre quais devem ser os princípios e questões fundamentais”, mas o fato é que “ no estado de Washington, eles tentaram várias vezes e ainda não conseguiram aprovar algo com o qual todos concordam.”

Gaedt-Sheckter, que vê o modelo de PPA de Washington como composto de qualidades destiladas da Lei de Privacidade do Consumidor da Califórnia (CCPA) e do Regulamento Geral de Proteção de Dados da UE (GDPR), concordou que mais estados estão seguindo os passos do estado de Washington. Para ela, é evidente porque o limite apenas de receita que existe no CCPA é eliminado no PPA – com o estado de Washington sendo o primeiro a cortar a receita e mudar para a aplicabilidade do limite de “número de pessoas afetadas”, anteriormente visto apenas no GDPR. As leis a seguir mantiveram a aplicabilidade de limite do PPA.

Com certeza, embora haja semelhanças, nenhuma lei é idêntica, e cada uma tem obrigações e direitos do consumidor distintos. 

Guy Sereff, sócio da Michael Best & Friedrich, destacou que, além do "direito de ação privado limitado" da Califórnia, que se aplica apenas durante violações de dados, roubo e acesso ou divulgação não autorizados, ou como resultado de procedimentos de segurança, o estado de Washington lei é a única que inclui um direito privado de ação. No entanto, o direito privado de ação do PPA não se limitava a situações específicas, permitindo que qualquer pessoa pudesse ajuizar uma ação contra uma empresa sempre que julgasse necessário. 

“Acho que esse foi o ponto de discórdia no estado de Washington [o direito privado de ação], porque pode parecer bom no papel, mas quando você olha para a economia dos tribunais, temos tempo? Temos espaço suficiente na súmula quando esses tipos de reivindicações começarem a chegar?” Cara disse. “Quando penso se haverá pressão sobre os federais para um estatuto nacional abrangente, acho que o direito privado de ação será um problema. O estado de Washington foi o primeiro a incluí-lo no atacado, e não vimos isso nas leis que foram aprovadas desde então.”

Embora a Legaltech News tenha relatado  que a lei de privacidade de dados de Utah é mais favorável aos negócios e divergente de seu grupo, Zetoony acredita que o modelo “Washington-Virginia” é o que prevalecerá na próxima sequência de legislação, sem, é claro, o direito privado de açao.

“Alguns estados podem estar considerando a Lei Uniforme de Proteção de Dados Pessoais (UPDPA), mas está claro que o modelo Washington-Virgínia tem força agora, e isso será difícil de parar”, disse Zetoony.

Fonte: https://www.law.com/legaltechnews/2022/05/06/washington-states-privacy-bill-emerges-as-national-model-despite-failure-over-private-right-of-action/