Most other countries, including the United States, either don’t have a federal personal data privacy law, or it’s a bit ambiguous on consent. In the US, that leaves the limited Health Insurance Portability and Accountability Act (HIPAA) to do the heavy lifting on protecting health information, while other kinds of data privacy protections vary by state. But even the strongest of those, like California’s Consumer Privacy Act (CCPA), leave room for murkier kinds of consent. So does Canada’s equivalent Personal Information Protection and Electronic Documents Act (PIPEDA).
La plupart des autres pays, y compris les États-Unis, ne disposent pas de loi sur la protection des données personnelles, ou lorsqu’il y en a une, celle-ci se révèle ambiguë en ce qui concerne le consentement. Aux États-Unis, cela a notamment pour conséquence de laisser au Health Insurance Portability and Accountability Act (HIPAA) la tâche de protéger les informations liées à la santé, tandis que le reste des mesures de protection des données liées à la vie privée varient fortement d’un État à l’autre. Là encore, même les plus exigeantes d’entre elles, comme le California Consumer Privacy Act (CCPA), laissent place à des formes plus floues de consentement. Et malheureusement, il en va de même pour le Personal Information Protection and Electronic Documents Act (PIPEDA) au Canada, qui en est l’équivalent.