2023 Tietosuoja Pohjois-Amerikassa – vuosikatsaus

Tietosuoja | 8. tammikuuta 2023

Pohjois-Amerikan tietosuojamaisema vuonna 2023 – tärkeimmät kehityssuunnat ja niiden vaikutukset yrityksiin ja kuluttajiin

Vuosi 2023 oli merkittävä käännekohta yksityisyyden ja tietoturvan maisemassa Pohjois-Amerikassa. Kanadassa uraauurtavat lainsäädännölliset muutokset ja tutkimukset muuttivat tietosuojakehystä, kuten Roland Hungin "Viisi tärkeintä tietosuojakehitystä Kanadassa: vuosikatsaus 2023” Torkin Manesissa. Samaan aikaan Yhdysvalloissa yksityisyyden suojaa ja tietoturvaa koskeva lainsäädäntö laajeni jatkuvasti, kuten Kramer Levinin "Yksityisyys- ja tietoturvalaki 2023 Vuosikatsaus". Tämä artikkeli tutkii näitä molempien maiden keskeisiä kehityskulkuja ja tarjoaa kattavan yleiskatsauksen kehittyvään tietosuoja- ja tietoturvaympäristöön.

Tärkeimmät tietosuojakehitykset Kanadassa

1. Québecin laki 25 – vaatimustenmukaisuuden uusi aikakausi: Québecin "henkilötietojen suojaa koskevien säännösten nykyaikaistamista koskevan lain" toinen vaihe (Laki 25) tuli voimaan 22. syyskuuta 2023. Tässä vaiheessa otettiin käyttöön tiukat hallinnolliset seuraamukset noudattamatta jättämisestä, mukaan lukien raskaita sakkoja ja yksityinen kanneoikeus rangaistavaan vahingonkorvaukseen. Laki velvoittaa Quebecin yritykset laatimaan vankat tietosuojakäytännöt, suorittamaan tietosuojavaikutusten arviointeja ja varmistamaan henkilötietojen korkeimman suojan. Tämä kehitys merkitsee a siirrytään kohti suurempaa vastuullisuutta ja avoimuutta henkilötietojen käsittelyssä.

2. Lakiesitys C-27: Federal Privacy Legislationin uudistaminen -> Bill C-27, joka tunnetaan myös nimellä Digitaalisen peruskirjan täytäntöönpanolaki, ehdottaa merkittäviä muutoksia Kanadan liittovaltion tietosuojalakiin. Lakiehdotuksessa otetaan käyttöön kuluttajansuojalaki (CPPA), henkilötieto- ja tietosuojatuomioistuinlaki (PIDPTA) sekä tekoäly- ja tietolaki (AIDA). Näillä muutoksilla pyritään vahvistamaan yksityisyys perusoikeudeksi, vahvistamaan lasten yksityisyyden suojaa ja luomaan tekoälyä koskeva sääntelykehys. Lakiesityksen eteneminen läpi lainsäädäntöprosessin korostaa hallituksen sitoutumista yksityisyyden suojan modernisointiin digitaaliaikana.

3. Tekoäly- ja tietolaki (AIDA) -keskustelu -> AIDA, osa Bill C-27, edustaa Kanadan ensimmäistä tekoälyä koskevaa lainsäädäntökehystä. On kuitenkin tarkastelun edessä siitä, että keskitytään mahdollisesti liian suppeasti yksittäisiin haittoihin ja että se ei sovellu julkiselle sektorille. AIDAa koskeva keskustelu korostaa tekoälytekniikoiden säätelyn monimutkaisuutta, innovaatioiden tasapainottamista eettisten näkökohtien ja tietosuojan kanssa.

Katso:  Tekoäly ja lasten yksityisyys ja suostumus

4. Privacy Commissioner's Investigation in ChatGPT -> Kanadan tietosuojavaltuutettu heijastelee maailmanlaajuisia huolia tekoälystä ja tietosuojasta aloitti tutkimuksen OpenAI:n ChatGPT:stä huhtikuussa 2023. Selvitys keskittyy ohjelmiston tiedonkeruukäytäntöihin ja sen vaikutuksiin käyttäjien yksityisyyteen. Tämä tutkimus on kriittinen askel kohti edistyneiden tekoälytekniikoiden asettamia tietosuojahaasteita, ja se on ennakkotapaus tuleville sääntelytoimille.

5. British Columbian tietosuojaloukkausvaatimukset -> British Columbia toteutettu uudet pakolliset tietosuojaloukkausvaatimukset, voimaan 1. helmikuuta 2023. Nämä vaatimukset pakottavat julkiset elimet kehittämään kattavia yksityisyydenhallintaohjelmia ja raportoimaan merkittävistä tietosuojaloukkauksista. Tämä kehitys korostaa ennakoivan tietosuojaloukkausten hallinnan merkitystä ja avoimuuden tarvetta henkilötietojen käsittelyssä.

Tärkeimmät tietosuojakehitykset Yhdysvalloissa

1. Valtion yksityisyyttä koskevien lakien laajentaminen -> Vuonna 2023, kattavat yksityisyyttä koskevat lait tulivat voimaan viidessä osavaltiossa, ja 12 muuta osavaltiota säätävät vastaavanlaisia ​​lakeja, jotka tulevat voimaan vuonna 2024 tai 2025. Florida ja Washington myös hyväksyi tietosuojalakeja, Floridan lakia sovelletaan yrityksiin, joiden vuotuinen liikevaihto on yli miljardi dollaria, ja Washingtonin lakia, joka keskittyy terveyteen liittyviin tietoihin.

2. SEC:n kyberturvallisuusraportointivaatimukset -> Securities and Exchange Commission (SEC) viimeisteli uudet kyberturvallisuusraportointi- ja tiedonantovaatimukset, voimaan joulukuussa 2023. Näihin vaatimuksiin kuuluu olennaisten kyberturvallisuustapahtumien julkistaminen sekä yrityksen kyberturvallisuusriskien hallintaa ja strategiaa kuvaavat vuositiedot.

3. New York Department of Financial Services (NY-DFS) kyberturvallisuussäännöt -> NY-DFS teki suuria muutoksia kyberturvallisuussääntöihinsä, mukaan lukien tiukemmat vaatimukset "luokan A yrityksille" ja kattavat muutokset sen kyberturvallisuusmääräyksiin.

4. Kalifornian poistolaki -> Kalifornia hyväksyi poistolain, joka yksinkertaistaa prosessia, jossa kuluttajat voivat ohjeistaa tiedonvälittäjiä poistamaan henkilötietonsa tai pidättymään niiden myynnistä tai jakamisesta.

5. EU:n ja Yhdysvaltojen välinen tietosuojakehys -> Euroopan unioni ja Yhdysvallat viimeistelivät sopimuksen EU-USA Data Privacy Framework (DPF), joka mahdollistaa henkilötietojen siirtämisen EU:n asukkailta sertifioiduille yrityksille Yhdysvalloissa ilman lisäsopimuksia.

6. Biometriset lait New Yorkissa -> New York City esitteli laskut säännellä biometristen tietojen keräämistä ja säilyttämistä yritysten ja asuinrakennusten omistajien toimesta.

7. Kattavien valtion yksityisyydensuojalakien vertailu -> Iowasta tuli kuudes osavaltio, joka sääti kattavan tietosuojalain, ja se liittyi Kalifornian, Virginian, Coloradon, Utahin ja Connecticutin joukkoon. Nämä lait suojaavat henkilötietoja ja luovat yleisen oikeuden yksityisyyteen.

Katso:  Taloudellinen tietosuoja: SEC lanseeraa valtavan tietokannan, joka kokoaa kaikki osakekaupat

8. SEC:n rangaistus harhaanjohtavista kyberturvallisuustapahtumien ilmoituksista -> SEC määräsi Blackbaudille kolmen miljoonan dollarin sakon vuoden 3 tietomurtoon liittyvistä harhaanjohtavista ilmoituksista.

9. Kyberturvallisuus kokoushuoneessa -> Merkitys kyberturvallisuusriskien hallitukselle korostettiin, kun Delaware Court of Chancery hylkäsi Caremarkin johtajia vastaan ​​nostetut kanteet suurten kyberturvallisuustapausten jälkeen.

Yhteenveto

Vuosi 2023 oli vedenjakaja yksityisyyden ja tietoturvan kannalta Pohjois-Amerikassa. Kanadassa painopiste oli yksityisyyden suojan parantamisessa ja tekoälyteknologioiden sääntelemisessä, kun taas Yhdysvalloissa osavaltiotason tietosuojalakeja ja tiukennettuja sääntelyvaatimuksia nousi.  Tämä kehitys osoittaa, että yleinen kiinnostus yksityisyyden suojaa ja tietoturvaa kohtaan kasvaa jatkuvasti, jossa keskitytään yhä enemmän osavaltiotason lainsäädäntöön ja tehostettuihin sääntelyvaatimuksiin sekä osavaltion että liittovaltion tasolla. National Crowdfunding & Fintech Association of Canada (NCFA Canada) tunnustaa tämän kehityksen merkityksen ja kannustaa jäseniään ja laajempaa fintech-yhteisöä ottamaan vastaan ​​nämä muutokset, mikä edistää yksityisyyden ja luottamuksen kulttuuria digitaalisessa taloudessa.

---

- Kansallinen joukkorahoitus- ja Fintech-yhdistys (NCFA Canada) on taloudellisten innovaatioiden ekosysteemi, joka tarjoaa koulutusta, markkinatietoa, teollisuuden ohjausta, verkostoitumista ja rahoitusmahdollisuuksia ja palveluita tuhansille yhteisön jäsenille ja tekee tiivistä yhteistyötä teollisuuden, hallituksen, kumppaneiden ja tytäryhtiöiden kanssa luodakseen elinvoimaisen ja innovatiivisen fintechin ja rahoituksen. teollisuus Kanadassa. Hajautettu ja hajautettu NCFA on tekemisissä maailmanlaajuisten sidosryhmien kanssa ja auttaa inkuboimaan projekteja ja investointeja fintech-, vaihtoehtoisen rahoituksen, joukkorahoituksen, vertaisrahoituksen, maksujen, digitaalisten omaisuuserien ja tokenien, tekoälyn, lohkoketjun, kryptovaluutan, regtech- ja vakuutustekniikan aloilla. . Liity Kanadan Fintech- ja rahoitusyhteisö tänään ILMAISEKSI! Tai tulla a maksava jäsen ja saada etuisuuksia. Lisätietoja osoitteessa: www.ncfacanada.org

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
• PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
• PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
• PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
• Lähde: https://ncfacanada.org/2023-data-privacy-in-canada-a-pivotal-year-in-review/