У статті, опублікованій 29 листопада, Нік Ортнер обговорює свої занепокоєння щодо впливу американського Закону про права на конфіденційність (APRA) на малий бізнес. Коротко кажучи, APRA — це запропоноване федеральне законодавство про конфіденційність даних, яке вирішило б кошмар дотримання вимог, створений нинішнім мозаїкою державного законодавства про конфіденційність даних.
Наразі існує 19 штатів із комплексним законодавством про конфіденційність даних із різними вимогами, обмеженнями та іншими положеннями.
Як і будь-яке інше законодавство, що регулює підприємницьку діяльність, існує велика стурбованість щодо впливу на малий бізнес, про що Ортнер повторює у своїй статті. Зокрема, Ортнер пише:
«Деякі законодавці кажуть, що APRA вплине лише на величезних брокерів даних. Але законопроект поширюється на будь-який бізнес, який щорічно генерує понад 200 000 точок даних — фрагментів інформації від таких дій, як натискання оголошень або відвідування веб-сайтів. Це звучить як велика цифра, але багато малих підприємств легко її перевершують. Це тому, що в епоху цифрових технологій навіть такий маленький сімейний бізнес, як мій, може мати клієнтів у всьому світі. У нас немає нічого спільного з великими брокерами даних, але APRA регулюватиме нас точно так само».
Ортнер описує застосування APRA до малих підприємств неповно. APRA звільняє від застосування те, що він визначає як «малий бізнес». Бізнес відповідає визначенню «малого бізнесу» за умови, що він знаходиться в межах трьох порогових значень.
По-перше, бізнес не має середньорічного валового доходу за попередні три роки 40 000 000 доларів США або більше. По-друге, щоб бізнес не передавав дані, на які поширюється APRA, в обмін на дохід або щось цінне. По-третє, і щодо цифри 200 000 у статті Ортнера, бізнес не обробляє дані більше ніж 200 000 осіб «з будь-якою метою, окрім ініціювання, надання, виставлення рахунків, завершення, завершення чи іншого збору платежів за запитувану послугу чи продукт». .”
Іншими словами, проста обробка даних 200 001 особи не перевищить цей поріг, якщо обробка призначена лише для надання послуг споживачам.
Чи стосується APRA до бізнесу Ортнера, я не знаю, але розробники APRA повинні, як закликає Ортнер, «розглянути[ed] Обережно вплив APRA». Зокрема, розробники прагнули не потрапити в пастку малих підприємств, які обробляють дані лише для надання послуг і продуктів своїм споживачам.
Джон Хаскелл — адвокат у місті Топшем, штат Мен.
Залишити відповідь