Loi sur la protection des données de 2025

Résumé#

Ce projet de loi crée des règles pour les entreprises qui gèrent des services en ligne et qui collectent des données liées aux personnes ou à leurs appareils. Il définit des termes clés tels que "utilisateur final", "données d'identification individuelle", "fournisseur de services en ligne" et "données sensibles". Les fournisseurs de services en ligne doivent respecter trois obligations : une obligation de diligence (protéger les données et informer les utilisateurs des violations impliquant des données sensibles), une obligation de loyauté (ne pas utiliser les données liées aux utilisateurs de manière à bénéficier à l'entreprise mais à nuire aux utilisateurs ou à causer des dommages graves et prévisibles ou que tout utilisateur raisonnable trouverait hautement offensants), et une obligation de confidentialité (ne pas divulguer, vendre ou partager ces données sauf selon des règles strictes et uniquement si le destinataire accepte les mêmes obligations et est audité). Si un fournisseur transmet des données à une autre personne, ces obligations s'appliquent également à cette personne. La Commission fédérale du commerce (appelée la Commission) appliquera la loi, rédigera des règles et pourra élargir les règles de notification des violations. Les procureurs généraux des États peuvent poursuivre au nom des résidents et demander des sanctions civiles pour violations connues ou répétées. Le projet de loi précise également que les droits en vertu de cette loi ne peuvent pas être renoncés par contrat, ne modifie pas d'autres lois sur la vie privée et entre en vigueur à la promulgation, les principales obligations s'appliquant 180 jours après la promulgation.

Ce que cela signifie pour vous#

• Si vous utilisez des services en ligne, les entreprises qui collectent des données liées à vous ou à votre appareil doivent prendre des mesures pour sécuriser ces données.
• Les entreprises doivent vous informer rapidement si des données sensibles vous concernant sont compromises (sauf si la FTC rédige des règles modifiant cette portée).
• Les entreprises ne peuvent pas utiliser des données vous concernant de manière à leur bénéficier mais à vous nuire, à causer des dommages graves prévisibles, ou qui seraient hautement offensants pour une personne raisonnable.
• Les entreprises ne peuvent pas vendre ou partager vos données d'identification à moins que l'acheteur ou le partenaire n'accepte les mêmes obligations et soit audité régulièrement.
• La Commission fédérale du commerce peut faire respecter ces règles, et votre procureur général de l'État peut poursuivre les entreprises au nom des résidents de l'État.
• Les nouvelles obligations commencent à s'appliquer 180 jours après l'adoption de la loi.

Dépenses#

Aucune information disponible publiquement sur les coûts estimés pour le gouvernement fédéral, les entreprises ou les États n'est incluse dans le texte du projet de loi. Le projet de loi autorise la Commission à rédiger des règlements et permet aux États de demander des sanctions civiles, mais ne fournit pas d'estimations budgétaires ou de coûts.

Point de vue des partisans#

Aucune information disponible publiquement dans le texte du projet de loi sur les raisons ou arguments déclarés des partisans du projet de loi.

Point de vue des opposants#

Aucune information disponible publiquement dans le texte du projet de loi sur les raisons ou arguments déclarés des opposants au projet de loi.