Loi sur la confidentialité des données automobiles et l'autonomie

Résumé#

Ce projet de loi limiterait ce que les fabricants de véhicules peuvent faire avec les données couvertes. Les "données couvertes" désignent les données des utilisateurs et les données générées par le véhicule, y compris la géolocalisation. Les fabricants ne pourraient pas accéder aux données couvertes à moins que le propriétaire du véhicule ne donne un consentement clair et écrit ou que l'accès soit uniquement destiné à améliorer les performances ou la sécurité du véhicule. Les fabricants ne pourraient pas vendre, louer ou partager autrement les données couvertes, sauf si cela est requis par un mandat, une ordonnance du tribunal qui donne au propriétaire un préavis d'au moins 48 heures pour s'opposer, pour aider une intervention d'urgence, ou si le propriétaire donne un consentement clair et écrit. Le projet de loi interdit également le partage d'informations personnellement identifiables des citoyens américains ou des résidents permanents légaux avec cinq gouvernements étrangers nommés. La Commission fédérale du commerce (CFC) appliquerait la loi et traiterait les violations comme des actes déloyaux ou trompeurs. La CFC doit faire rapport au Congrès dans les 180 jours sur les données auxquelles les fabricants ont accès, qui d'autre y a accès, les risques en matière de cybersécurité, tout compromis de données passé, et si une interface sécurisée basée sur des normes pourrait donner aux propriétaires accès et contrôle. Les fabricants doivent donner aux propriétaires de véhicules un accès et un contrôle en temps réel, sans frais, de toutes les données couvertes via le port du véhicule et sans fil si le véhicule le permet. Les propriétaires doivent être en mesure de supprimer les données des utilisateurs, de définir des préférences et d'utiliser une interface de programmation d'application ouverte sans payer de frais supplémentaires ou acheter un appareil ou une licence du fabricant. Le projet de loi remplace les exigences des États concernant ces règles d'accès des propriétaires, permet aux fabricants de garder les informations commerciales confidentielles, entre en vigueur 3 mois après son adoption, et n'autorise pas de nouvelles appropriations.

Ce que cela signifie pour vous#

• Si vous possédez un véhicule couvert, vous auriez un accès en temps réel aux données générées par votre véhicule et à toutes les données utilisateur que vous y avez entrées.
• Vous pourriez contrôler ces données sans coût supplémentaire au-delà du prix d'achat, supprimer les données utilisateur et définir des préférences utilisateur via une API ouverte.
• Les fabricants ne pourraient généralement pas accéder ou partager vos données sans votre consentement écrit clair, sauf pour améliorer la sécurité ou les performances du véhicule, pour répondre à une urgence, ou lorsqu'ils y sont contraints par un mandat ou une ordonnance du tribunal (avec préavis pour vous et 48 heures pour s'opposer).
• La loi empêcherait certains gouvernements étrangers de recevoir des informations personnellement identifiables des citoyens américains ou des résidents permanents légaux.
• La CFC appliquerait ces règles et ferait rapport au Congrès sur l'accès aux données, les risques et les options pour donner aux propriétaires un accès standardisé.

Dépenses#

• Le projet de loi indique qu'aucun fonds supplémentaire n'est autorisé ; la CFC doit utiliser les montants autrement appropriés pour exécuter les exigences.
• Aucune information disponible publiquement sur les coûts estimés pour l'industrie, les propriétaires ou les agences fédérales n'est fournie dans le texte du projet de loi.

Point de vue des partisans#

Aucune information disponible publiquement.

Point de vue des opposants#

Aucune information disponible publiquement.