Ce projet de loi rend illégal pour les courtiers en données de vendre, partager, licencier ou autrement fournir des données de localisation et des données de santé concernant des individus. Il rend également illégal pour quiconque de vendre ces types de données aux courtiers en données. La Commission fédérale du commerce (CFC) doit rédiger des règles pour mettre en œuvre la loi et doit émettre une règle finale dans les 180 jours suivant l'adoption. L'interdiction commence à la date de la règle finale de la CFC ou 180 jours après l'adoption, selon la première éventualité.
Le projet de loi définit des termes clés. "Courtier en données" désigne une entité qui vend ou partage des données sur des personnes qu'elle n'a pas collectées directement auprès d'elles, sous réserve des exclusions énumérées. "Données de santé" inclut les recherches pour, les tentatives d'obtenir, ou la réception d'informations ou de services de santé ; les conditions de santé physique ou mentale (y compris la grossesse et la fausse couche) ; et les traitements ou diagnostics connexes. "Données de localisation" désigne des données qui peuvent montrer l'emplacement physique passé ou présent d'une personne ou l'emplacement de son appareil. La CFC doit également définir "données" pour inclure des informations liées ou raisonnablement liées à des individus ou à des groupes partageant une résidence ou une adresse IP.
Il existe des exceptions pour les actions conformes à la HIPAA par des entités couvertes ou des associés commerciaux, la publication d'informations d'actualité d'intérêt public légitime, et les divulgations faites avec une autorisation valide (telle que définie dans les règles HIPAA actuelles, adaptées si nécessaire).
L'application de la loi est assurée par la CFC (traitant les violations comme des actes déloyaux ou trompeurs), les procureurs généraux des États et les parties privées. Les recours incluent des injonctions, la suppression d'informations pertinentes, des dommages-intérêts, une restitution, un remboursement, des pénalités civiles et d'autres mesures équitables. Le projet de loi fixe une pénalité civile pouvant atteindre 15 % des revenus de l'entité mère ultime du contrevenant pour les 12 mois précédents. Le délai de prescription est de 6 ans après qu'un plaignant prenne connaissance des faits à l'origine de la violation. Le projet de loi prévoit également des fonds pour la CFC pour sa mise en œuvre.
Aucune information disponible publiquement.
Aucune information disponible publiquement.