Закон о конфиденциальности данных в Иллинойсе прошел Сенат
Знаковый законопроект сенатора Лоры Мерфи, направленный на предоставление потребителям Иллинойса более строгого контроля над их личными данными, прошел Сенат штата, преодолев серьезное препятствие на пути к становлению законом. Эта мера может коренным образом изменить способы сбора и использования данных компаниями.
Что произошло
В Иллинойсе приоткрывается завеса над цифровой конфиденциальностью. Давно обсуждаемый законопроект сенатора штата Лоры Мерфи, разработанный для защиты конфиденциальных данных потребителей, был одобрен голосованием в Сенате штата 22 мая 2026 года. Это было одно из самых сложных препятствий в законодательном процессе, и теперь все взгляды устремлены на Палату представителей. По слухам из столицы штата, Спрингфилда, законопроект прошел при мощной поддержке обеих партий. Это свидетельствует о том, насколько штат готов сказать «хватит» бесконтрольной власти технологических гигантов и брокеров данных над личной информацией граждан.
Это не просто незначительная юридическая поправка. Если он также пройдет Палату представителей и попадет на стол губернатора, Иллинойс может получить один из самых всеобъемлющих законов о конфиденциальности данных в стране, уступая только Калифорнии. Архитектор законопроекта, сенатор Мерфи, заявила в кратком выступлении после голосования: «Это шаг к возвращению власти в руки народа Иллинойса. В цифровую эпоху наши личные данные стали нашим самым ценным активом, и наш долг — защищать их». Так что же именно изменит этот закон и почему он вызывает столько шума? Давайте углубимся в детали.
Что охватывает законопроект
Этот законопроект представляет собой очень подробный текст, разработанный для заполнения пробелов, оставленных существующими законами. Он накладывает серьезные ограничения на горы данных, которые компании собирают, прячась за кнопками «принять условия». Вот некоторые из наиболее заметных положений:
Ваш email в утечке? Проверьте бесплатно — результат за секунды.
Проверить →- Принцип минимизации данных: Компании больше не смогут собирать данные сверх того, что строго необходимо для предоставления услуги. Это означает, что приложение-фонарик, запрашивающее данные о вашем местоположении или список контактов, может уйти в прошлое. Оно сможет брать только то, что ему нужно для работы.
- Ограничение цели: Если вы, например, предоставляете компании свой адрес для доставки, эта компания не сможет использовать этот адрес для отправки вам маркетинговых материалов. Данные должны использоваться только для той цели, для которой они были собраны. Для любого другого использования им потребуется получить ваше отдельное и явное согласие.
- Право на забвение: Это, пожалуй, одно из самых революционных положений. Жители Иллинойса получат право требовать, чтобы компании удалили все собранные о них данные. Вы сможете полностью стереть свой цифровой след с платформы социальных сетей или торгового сайта, которыми вы больше не пользуетесь.
- Расширенное определение конфиденциальных данных: Закон обновляет определение «конфиденциальных данных» для современных технологий. Биометрическая информация (отпечатки пальцев, сканирование лица), точные данные геолокации, генетическая информация, данные о здоровье и даже личные сообщения включены в эту сферу. Вводятся гораздо более строгие правила и требование явного согласия на сбор и обработку таких данных.
- Обуздание брокеров данных: Начинается новая эра для брокеров данных, основной бизнес которых — сбор и продажа данных людей, часто действующих в тени. Этим компаниям будет необходимо зарегистрироваться в штате и публично заявить, какие данные они собирают, у кого и кому они их продают. Это огромный шаг вперед в обеспечении прозрачности.
Почему этот закон был необходим
Так почему же Иллинойсу внезапно понадобился такой всеобъемлющий закон? Ответ кроется в бесконечном потоке утечек данных и скандалов с конфиденциальностью, которые доминировали в заголовках новостей в последние несколько лет. Только в прошлом году утечки в крупной чикагской розничной сети и у поставщика медицинских услуг привели к тому, что самая личная информация миллионов жителей Иллинойса попала в руки киберпреступников. Существующие законы могли лишь наложить небольшие штрафы на компании после таких инцидентов. Превентивного механизма не было.
Затем есть и невидимая сторона истории. Технологические компании и брокеры данных отслеживают цифровые следы пользователей для создания невероятно подробных профилей. Они знают все: от того, где вы живете и что едите, до ваших политических взглядов и проблем со здоровьем. Эти профили затем используются для таргетинга рекламы, кредитного скоринга и даже для принятия решений о приеме на работу. Законопроект Мерфи направлен на то, чтобы положить конец этой среде «Дикого Запада». Представитель группы по защите прав потребителей подытожил это так: «В нынешней системе мы — продукт. Наши данные превратились в товар, который покупается и продается без нашего ведома. Этот закон переписывает правила игры и возвращает нам контроль».
Кого это затронет
Последствия этого закона будут широкомасштабными. В первую очередь это коснется каждого жителя Иллинойса. Теперь у них будет больше прав в отношении своих цифровых личностей. Они будут знать, у кого есть их данные, смогут удалять то, что не хотят выставлять напоказ, и решать, как они используются.
С другой стороны — бизнес. Каждая компания, работающая в Иллинойсе или предлагающая услуги жителям Иллинойса, независимо от размера, должна будет соблюдать эти новые правила. Это означает значительный процесс адаптации, особенно для крупных технологических компаний и фирм с бизнес-моделями, основанными на данных. Им потребуется полностью пересмотреть свои привычки сбора данных, политику конфиденциальности и техническую инфраструктуру. Законопроект предусматривает очень серьезные штрафы за несоблюдение. Планируется, что штрафы будут рассчитываться в процентах от мирового дохода компании — сумма, которая может навредить даже крупнейшим корпорациям.
Малые предприятия обеспокоены. Многие местные магазины и стартапы задаются вопросом, как они справятся с юридическими и техническими издержками такого всеобъемлющего закона. Хотя законопроект включает некоторые исключения или более длительный период адаптации для малого бизнеса, дебаты по этому вопросу продолжаются.
Что это значит для вас
Допустим, вы живете в Иллинойсе. Как этот закон повлияет на вашу повседневную жизнь? Давайте отложим клише-советы и поговорим конкретно.
Во-первых, изменятся те надоедливые баннеры «принять cookie», которые вы видите при посещении веб-сайтов. Вместо того чтобы просто предлагать вам вариант «да» или «нет», им придется предоставлять более понятные интерфейсы, где вы сможете индивидуально выбирать, на сбор каких типов данных (аналитических, маркетинговых и т. д.) вы даете согласие. Вам больше не придется слепо соглашаться на все.
Пытаетесь отписаться от старой рассылки, но не можете найти ссылку для отписки? Или, может быть, вы хотите удалить какие-то неловкие посты с форума, к которому присоединились много лет назад? С этим законом у вас будет право отправить прямое электронное письмо компании с требованием «Удалите все мои данные», и они будут юридически обязаны сделать это в течение определенного периода времени.
Вы когда-нибудь задумывались, что о вас знает та или иная компания? Теперь вы можете связаться с ними и запросить копию всех данных, которые они о вас хранят. Если в этих данных есть ошибка (например, неверный адрес или имя), у вас также будет право потребовать исправления. Это будет действовать как щит, защищающий вас от неверной информации, которая может повлиять на ваш кредитный рейтинг или страховые взносы.
Что говорят сторонники и критики
Как и в случае с любым крупным законодательным актом, позиции четко определены. Сторонники утверждают, что законопроект является смелым и необходимым шагом в борьбе с проблемами конфиденциальности цифровой эпохи. В заявлении из офиса сенатора Мерфи говорится: «Это не закон против инноваций; это закон, который поощряет ответственные инновации. Потребители более охотно ведут дела с компаниями, которым они доверяют». Организации гражданского общества, такие как ACLU, также полностью поддержали законопроект, заявив, что это значительная победа над капитализмом наблюдения.
С другой стороны — бизнес-сообщество и технологические лобби. Группы, такие как Торговая палата Иллинойса, утверждают, что затраты на соблюдение закона могут быть разрушительными, особенно для малого бизнеса. Представитель технологического консорциума выразил свою озабоченность, сказав: «Такого рода законы на уровне штатов создают мешанину противоречивых правил. Компаниям невозможно соблюдать 50 разных законов в 50 разных штатах. Нам нужен единый федеральный стандарт на национальном уровне». Критики также добавляют, что некоторые положения закона слишком расплывчаты и могут привести к длительным судебным разбирательствам. Дебаты, вероятно, еще больше обострятся, когда законопроект попадет в Палату представителей.