Ce projet de loi, la Loi sur la protection de la vie privée des données automobiles et l'autonomie, empêcherait les fabricants de véhicules d'accéder, de vendre ou de partager autrement la plupart des données des véhicules couverts sans le consentement clair du propriétaire. Les "données couvertes" incluent les données utilisateur transférées au véhicule et les données générées par le véhicule telles que les sorties de capteurs et la géolocalisation. Les fabricants pourraient accéder aux données couvertes uniquement si le propriétaire (ou le prochain de kin, si le propriétaire est décédé ou incapable) donne un consentement libre, éclairé, spécifique et écrit qui peut être facilement retiré, ou si l'accès est uniquement destiné à améliorer la performance ou la sécurité du véhicule. Le projet de loi interdit aux fabricants de vendre ou de partager des données couvertes sauf en cas de mandat légal, d'ordonnance judiciaire avec notification au propriétaire et délai pour s'opposer, pour faciliter la réponse d'urgence, ou avec le consentement du propriétaire donné de la même manière claire.
Le projet de loi interdit également spécifiquement de vendre ou de rendre autrement des informations personnellement identifiables disponibles à cinq pays étrangers nommés : la République populaire démocratique de Corée, la République populaire de Chine, la Fédération de Russie, la République islamique d'Iran et la République bolivarienne du Venezuela. La Commission fédérale du commerce (CFC), en consultation avec d'autres agences fédérales, doit faire rapport au Congrès dans les 180 jours sur qui accède aux données couvertes, comment elles sont utilisées, les risques de cybersécurité, les compromissions, les utilisations étrangères et la faisabilité d'une interface sécurisée neutre en technologie et basée sur des normes pour que les propriétaires accèdent et contrôlent leurs données.
Les fabricants doivent donner aux propriétaires de véhicules l'accès et le contrôle de toutes les données couvertes générées ou traitées à bord ou transférées au véhicule : sans coût supplémentaire au-delà du prix d'achat du véhicule, en temps réel, sans restriction sur l'utilisation ou nécessitant un paiement ou des dispositifs propriétaires pour déchiffrer ou accéder aux données. L'accès doit être disponible via le port d'interface du véhicule et la transmission sans fil (si équipé), et doit prendre en charge une interface de programmation d'application ouverte qui permet de supprimer les données utilisateur et de définir les préférences utilisateur. Le projet de loi préempte les règles étatiques conflictuelles pour ces exigences d'accès des propriétaires. Les violations sont considérées comme des actes déloyaux ou trompeurs en vertu de la Loi sur la CFC et sont appliquées par la CFC. Le projet de loi exonère les divulgations d'informations commerciales confidentielles requises et entre en vigueur trois mois après son adoption. Aucun crédit fédéral supplémentaire n'est autorisé pour mettre en œuvre la loi.
Aucune information disponible publiquement.
Aucune information disponible publiquement.