2023 Databeskyttelse i Nordamerika – År i gennemgang

Databeskyttelse | 8. januar 2023

Nordamerikas privatlivslandskab i 2023 – nøgleudviklinger og deres indvirkning på virksomheder og forbrugere

Året 2023 markerede et væsentligt vendepunkt i landskabet for privatliv og datasikkerhed i Nordamerika. I Canada omformede banebrydende lovgivningsmæssige ændringer og undersøgelser privatlivsrammen, som beskrevet i Roland Hungs "Top fem udviklinger i privatlivets fred i Canada: Et år i gennemgang 2023” hos Torkin Manes. I mellemtiden oplevede USA en fortsat udvidelse af privatlivsrettigheder og datasikkerhedslovgivning, som fremhævet i Kramer Levins "Lov om beskyttelse af privatlivets fred og datasikkerhed 2023 år i gennemgang“. Denne artikel udforsker disse afgørende udviklinger i begge lande og tilbyder et omfattende overblik over det udviklende privatliv og datasikkerhedsterræn.

Vigtige udviklinger i privatlivets fred i Canada

1. Québecs lov 25 – En ny æra af overholdelse: Anden fase af Québecs "lov om modernisering af lovbestemmelser med hensyn til beskyttelse af personlige oplysninger" (Lov 25) trådte i kraft den 22. september 2023. Denne fase indførte strenge administrative sanktioner for manglende overholdelse, herunder høje bøder og en privat ret til at anlægge sag for strafbare skader. Loven giver Quebec-virksomheder mandat til at etablere robuste privatlivspolitikker, udføre vurderinger af indvirkning på privatlivets fred og sikre det højeste niveau af sikkerhed for personlige oplysninger. Denne udvikling betyder en skift i retning af større ansvarlighed og gennemsigtighed i håndteringen af ​​personoplysninger.

2. Lovforslag C-27: Overhaling af føderal privatlivslovgivning -> Bill C-27, også kendt som Lov om implementering af digitalt charter, foreslår væsentlige ændringer til Canadas føderale privatlivslovgivning. Lovforslaget indfører Consumer Privacy Protection Act (CPPA), loven om personoplysninger og databeskyttelse (PIDPTA) og loven om kunstig intelligens og data (AIDA). Disse ændringer har til formål at etablere privatlivets fred som en grundlæggende rettighed, styrke beskyttelsen af ​​børns privatliv og indføre en lovgivningsramme for kunstig intelligens. Lovforslagets progression gennem lovgivningsprocessen understreger regeringens forpligtelse til at modernisere beskyttelsen af ​​privatlivets fred i den digitale tidsalder.

3. Artificial Intelligence and Data Act (AIDA) Debat -> AIDA, en del af Bill C-27, repræsenterer Canadas første lovgivningsmæssige ramme for kunstig intelligens. Det har den dog står over for kontrol for potentielt at fokusere for snævert på individuelle skader og manglende anvendelighed for den offentlige sektor. Debatten omkring AIDA fremhæver kompleksiteten i at regulere AI-teknologier, balancerer innovation med etiske overvejelser og databeskyttelse.

Se:  AI og børns privatliv og samtykke

4. Privacy Commissioners undersøgelse af ChatGPT -> I et træk, der afspejler globale bekymringer om kunstig intelligens og databeskyttelse, har Canadas privatlivskommissær lancerede en undersøgelse af OpenAIs ChatGPT i april 2023. Undersøgelsen fokuserer på softwarens dataindsamlingspraksis og dens implikationer for brugernes privatliv. Denne undersøgelse er et kritisk skridt i forhold til at løse de privatlivsudfordringer, som avancerede AI-teknologier udgør, og danner præcedens for fremtidige reguleringshandlinger.

5. British Columbias krav til brud på privatlivets fred -> British Columbia implementeret nye obligatoriske krav til brud på privatlivets fred, med virkning fra 1. februar 2023. Disse krav tvinger offentlige organer til at udvikle omfattende programmer til styring af privatlivets fred og rapportere væsentlige brud på privatlivets fred. Denne udvikling understreger vigtigheden af ​​proaktiv håndtering af brud på privatlivets fred og behovet for gennemsigtighed i håndteringen af ​​persondata.

Vigtige udviklinger i privatlivets fred i USA

1. Udvidelse af statens privatlivslovgivning -> I 2023, blev omfattende privatlivslove trådte i kraft i fem stater, hvor 12 flere stater vedtog lignende love, der skulle træde i kraft i 2024 eller 2025. Florida , Washington også vedtaget privatlivslove, hvor Floridas lov gælder for virksomheder med over 1 milliard dollars i årlig omsætning og Washingtons lov med fokus på sundhedsrelaterede data.

2. SEC Cybersecurity-rapporteringskrav -> Securities and Exchange Commission (SEC) færdiggjort nye krav til cybersikkerhedsrapportering og offentliggørelse, med virkning fra december 2023. Disse krav omfatter offentliggørelse af væsentlige cybersikkerhedshændelser og årlige offentliggørelser, der beskriver en virksomheds risikostyring og strategi for cybersikkerhed.

3. New York Department of Financial Services (NY-DFS) Cybersikkerhedsregler -> NY-DFS vedtog store ændringer af sine cybersikkerhedsregler, herunder skærpede krav til "Klasse A-virksomheder" og omfattende ændringer af deres cybersikkerhedsregler.

4. Californiens slettelov -> Californien vedtog sletteloven, som forenkler processen for forbrugere til at instruere datamæglere om at slette deres personlige oplysninger eller undlade at sælge eller dele dem.

5. EU-U.S. Databeskyttelsesramme -> Den Europæiske Union og USA afsluttede EU-US Data Privacy Framework (DPF), der giver mulighed for overførsel af personoplysninger fra EU-boere til certificerede virksomheder i USA uden yderligere aftaler.

6. Biometriske love i New York City -> New York City indførte regninger til regulere indsamling og opbevaring af biometriske data af virksomheder og boligejere.

7. Sammenligning af omfattende statslige privatlivslove -> Iowa blev den sjette stat til at vedtage en omfattende privatlivslovgivning og sluttede sig til Californien, Virginia, Colorado, Utah og Connecticut. Disse love beskytter personoplysninger og etablerer en generel ret til privatliv.

Se:  Finansiel fortrolighed: SEC lancerer enorm database, der kompilerer alle aktiehandler

8. SEC-straf for vildledende cybersikkerhedshændelser -> SEC udstedte en bøde på $3 millioner mod Blackbaud for vildledende afsløringer relateret til et databrud i 2020.

9. Cybersikkerhed i bestyrelseslokalet -> Betydningen af bestyrelsens tilsyn med cybersikkerhedsrisici blev fremhævet, hvor Delaware Court of Chancery afviste Caremark-krav mod direktører efter større cybersikkerhedshændelser.

Konklusion

Året 2023 var et skelsættende øjeblik for privatliv og datasikkerhed i Nordamerika. I Canada var fokus på at forbedre beskyttelsen af ​​privatlivets fred og regulere AI-teknologier, mens USA oplevede en spredning af privatlivslovgivning på statsniveau og skærpede regulatoriske krav.  Denne udvikling indikerer en fortsat udvidelse af offentlighedens interesse for privatlivsrettigheder og datasikkerhed, med et stigende fokus på lovgivning på statsniveau og forbedrede regulatoriske krav på både stats- og føderalt niveau. National Crowdfunding & Fintech Association of Canada (NCFA Canada) anerkender betydningen af ​​denne udvikling og opfordrer sine medlemmer og det bredere fintech-fællesskab til at omfavne disse ændringer og fremme en kultur af privatliv og tillid til den digitale økonomi.

---

National Crowdfunding & Fintech Association (NCFA Canada) er et finansielt innovationsøkosystem, der leverer uddannelse, markedsintelligens, industriforvaltning, netværks- og finansieringsmuligheder og tjenester til tusindvis af samfundsmedlemmer og arbejder tæt sammen med industri, regering, partnere og tilknyttede selskaber for at skabe en levende og innovativ fintech og finansiering. industri i Canada. Decentraliseret og distribueret er NCFA engageret med globale interessenter og hjælper med at inkubere projekter og investeringer i fintech, alternativ finansiering, crowdfunding, peer-to-peer finansiering, betalinger, digitale aktiver og tokens, kunstig intelligens, blockchain, cryptocurrency, regtech og insurtech-sektorer . Bliv Medlem Canadas Fintech & Funding Community i dag GRATIS! Eller blive en bidragende medlem og få frynsegoder. For mere information, besøg venligst: www.ncfacanada.org

• SEO Powered Content & PR Distribution. Bliv forstærket i dag.
• PlatoData.Network Vertical Generative Ai. Styrk dig selv. Adgang her.
• PlatoAiStream. Web3 intelligens. Viden forstærket. Adgang her.
• PlatoESG. Kulstof, CleanTech, Energi, Miljø, Solenergi, Affaldshåndtering. Adgang her.
• PlatoHealth. Bioteknologiske og kliniske forsøgs intelligens. Adgang her.
• Kilde: https://ncfacanada.org/2023-data-privacy-in-canada-a-pivotal-year-in-review/