Loi sur la protection des données des membres des forces armées

Titre complet:
Loi sur la protection des données des membres des forces armées contre les adversaires étrangers de 2025

Résumé#

Ce projet de loi rend illégal pour les courtiers en données de vendre, revendre, concéder sous licence, échanger ou fournir de toute autre manière, moyennant une contrepartie, des listes contenant des informations personnelles non publiques sur des membres actuels ou anciens des forces armées à toute "nation couverte" ou à toute personne contrôlée par une nation couverte. Le projet de loi définit des termes clés : "courtier en données" (une entreprise qui vend des informations personnelles sur des personnes avec lesquelles elle n'a pas de relation directe), "liste de membres des forces armées" (une liste créée pour compiler des informations sur des membres actuels ou anciens des forces armées qui inclut des informations personnelles non publiques), "nation couverte" (le sens dans 10 U.S.C. 4872(f)), et "contrôlé par une nation couverte" (tests de propriété ou de contrôle dans le projet de loi). Les courtiers en données qui fournissent de telles listes à d'autres parties doivent inclure des contrats interdisant à ces parties de revendre à des nations couvertes ou à des personnes qu'elles contrôlent. Il est également illégal de conspirer pour violer ces règles ou de s'engager dans des transactions visant à les contourner.

L'application de la loi est assurée par la Commission fédérale du commerce (CFC). Les violations sont considérées comme des actes déloyaux ou trompeurs en vertu de la loi sur la CFC. La CFC peut utiliser ses pouvoirs habituels, engager des actions civiles pour arrêter les violations et demander des dommages-intérêts, une restitution ou d'autres recours. Le projet de loi ordonne à la CFC d'émettre une règle finale dans un délai d'un an après son adoption et permet à la CFC d'appliquer la loi en ce qui concerne les organisations à but non lucratif. Les procureurs généraux des États peuvent également poursuivre au nom de leurs résidents, avec des règles pour notifier la CFC et permettre l'intervention de la CFC. Le Contrôleur général doit faire rapport au Congrès dans un délai d'un an sur l'application de la loi, si des ressources ou des pouvoirs supplémentaires sont nécessaires, et si les protections doivent être élargies.

Ce que cela signifie pour vous#

  • Si vous êtes un membre actuel ou ancien des forces armées : le projet de loi interdirait aux courtiers en données de vendre des listes de vos informations personnelles non publiques à des nations couvertes ou à des personnes qu'elles contrôlent.
  • Si vous dirigez ou travaillez pour un courtier en données : vous ne pouvez pas fournir de listes de membres des forces armées à des nations couvertes ou à des personnes qu'elles contrôlent, et vous devez inclure des limites contractuelles sur les destinataires en aval.
  • Si vous êtes acheteur de telles listes : les contrats doivent interdire les reventes à des nations couvertes ou à des personnes contrôlées.
  • Si vous êtes un fonctionnaire d'État : votre procureur général peut poursuivre au nom des résidents ; la CFC peut également agir et peut intervenir dans des affaires d'État.

Dépenses#

Aucune information publique disponible sur les coûts fédéraux ou privés estimés n'est incluse dans le texte du projet de loi. Le projet de loi exige que la CFC émette des règlements finaux dans un délai d'un an et ordonne au Contrôleur général de produire un rapport dans un délai d'un an, ce qui impliquerait un travail d'agence, mais le projet de loi ne fournit pas d'estimations de coûts.

Point de vue des partisans#

Aucune information publique disponible.

Point de vue des opposants#

Aucune information publique disponible.