American Data Privacy and Protection Act
আমেরিকান ডেটা প্রাইভেসি অ্যান্ড প্রোটেকশন অ্যাক্ট (এডিপিপিএ) মার্কিন যুক্তরাষ্ট্রের একটি প্রস্তাবিত ফেডারেল অনলাইন গোপনীয়তা বিল ছিল যা আইনে পরিণত হলে সংস্থাগুলি কীভাবে ভোক্তাদের ডেটা রাখে এবং ব্যবহার করে তা নিয়ন্ত্রণ করত। দ্বিদলীয়, দ্বিদলীয় বিলটি ছিল প্রথম আমেরিকান ভোক্তা গোপনীয়তা বিল যা কমিটির মার্কআপ পাস করেছিল, যা এটি প্রায় সর্বসম্মতভাবে করেছিল। আমেরিকান ডেটা প্রাইভেসি অ্যান্ড প্রোটেকশন অ্যাক্ট (এডিপিপিএ)-এর লক্ষ্য হল সংস্থাগুলি কীভাবে ভোক্তাদের ডেটা রাখে এবং ব্যবহার করে তা নিয়ন্ত্রণ করা। এই আইনের বেশ কয়েকটি প্রধান নীতি ছিলঃ তথ্য ন্যূনতমকরণ, ব্যক্তিগত মালিকানা এবং ব্যক্তিগত কর্মের অধিকার। প্রতিটি সংস্থার কর্মসূচীর মূল্যায়নের ভার সংস্থার উপর পড়বে। তথ্য সংগ্রহকারীদের সংগ্রহ করা তথ্যকে তাদের উদ্দেশ্যে "প্রয়োজনীয়, আনুপাতিক এবং সীমাবদ্ধ" হিসাবে কমিয়ে আনতে হত, তা সে কোনও পণ্য পরিচালনা করা হোক বা যোগাযোগ করা হোক। বিলটি ফেডারেল ট্রেড কমিশনকে এই শর্তগুলি সংজ্ঞায়িত করার জন্য এক বছর সময় দিত। অন্যান্য গোপনীয়তা আইনের মধ্যে ডেটা মিনিমাইজেশন একটি সাধারণ নীতি, তবে এডিপিপিএ সম্মতি ক্রিয়াকলাপের বাইরে ব্যবসায়িক ক্রিয়াকলাপকে প্রভাবিত করত। এ. ডি. পি. পি. এ-তে বিশেষভাবে সীমিত স্থানান্তর এবং সামাজিক সুরক্ষা নম্বরের কিছু প্রক্রিয়াকরণ, সুনির্দিষ্ট ভৌগোলিক অবস্থান, বায়োমেট্রিক এবং জেনেটিক ডেটা, পাসওয়ার্ড, ব্রাউজিং ইতিহাস এবং শারীরিক ক্রিয়াকলাপ ট্র্যাকিং থাকবে। এ. ডি. পি. পি. এ-র অধীনে ব্যক্তিদের জানার অধিকার থাকত যে তাদের ব্যক্তিগত তথ্য কীভাবে ব্যবহার করা হবে এবং কোন তৃতীয় পক্ষ তা গ্রহণ করবে। তাদের ব্যবহারকারীর তথ্য সংশোধন ও ডাউনলোড করার অধিকার থাকত। সংস্থার আকারের উপর নির্ভর করে সংস্থাগুলির কাছে এই অনুরোধগুলি প্রক্রিয়া করার জন্য 90 দিন পর্যন্ত সময় থাকত। ব্যক্তিরা প্রথমে তাদের রাজ্য অ্যাটর্নি জেনারেল এবং ফেডারেল ট্রেড কমিশনকে 60 দিনের নোটিশ দেওয়ার পরে এই আইন লঙ্ঘনকারী সংস্থাগুলির বিরুদ্ধে চার বছরের জন্য আইনি ব্যবস্থা নেওয়ার অধিকারও পেতেন। মনোনীত "বড় ডেটা হোল্ডার"-গত ক্যালেন্ডার বছরে 250 মিলিয়ন ডলারের বেশি সমন্বিত মোট রাজস্ব এবং পাঁচ মিলিয়ন ব্যক্তিগত রেকর্ড বা 100,000 সংবেদনশীল ব্যক্তিগত রেকর্ড প্রক্রিয়াকরণ-অতিরিক্ত নিয়ন্ত্রণের সাপেক্ষে হত। এই সংস্থাগুলিকে তথ্য নীতি পরিচালনা, কর্মচারীদের প্রশিক্ষণ, রেকর্ড রাখা এবং সরকারের সাথে যোগাযোগের জন্য একজন কর্পোরেট অফিসারকে মনোনীত করতে হত। বড় ডেটা হোল্ডারদের সর্বোচ্চ পদমর্যাদার কর্পোরেট অফিসার এবং ডেটা সিকিউরিটি অফিসারদের ফেডারেল ট্রেড কমিশনের সাথে যুক্তিসঙ্গত সম্মতি প্রত্যয়িত করতে হত। বড় ডেটা হোল্ডারদের প্রতি দুই বছর অন্তর ব্যবহারকারীদের তাদের নিয়ন্ত্রণ এবং ঝুঁকির গোপনীয়তার প্রভাব মূল্যায়ন প্রদান করতে হত। অন্যদিকে, "ছোট ডেটা হোল্ডারদের" কিছু প্রয়োজনীয়তা থেকে অব্যাহতি দেওয়া হত। গত তিন ক্যালেন্ডার বছরে 41 মিলিয়ন ডলারের নিচে সামঞ্জস্যপূর্ণ মোট রাজস্ব সহ সংস্থাগুলি হিসাবে সংজ্ঞায়িত, যা বার্ষিক 100,000 এরও কম ব্যক্তির জন্য ডেটা প্রক্রিয়া করে এবং যাদের ব্যবসা প্রাথমিকভাবে ডেটা স্থানান্তরের উপর নির্ভর করে না, ছোট ডেটা ধারক সংশোধনমূলক অনুরোধগুলি প্রক্রিয়াকরণের পরিবর্তে রেকর্ডগুলি মুছে ফেলতে পারে এবং ব্যবহারকারীর ডেটা মুছে ফেলার অধিকার ছাড়াও অনেক প্রয়োজনীয়তা থেকে অব্যাহতি পাবে। তৃতীয় পক্ষের তথ্য সংগ্রাহক, যাদের প্রাথমিক ব্যবসায়িক আয় অন্য প্ল্যাটফর্মের ব্যবহারের জন্য সংগৃহীত ব্যবহারকারীর তথ্য থেকে আসে, তারাও নির্দিষ্ট নিয়মের অধীন হতে পারত, যেমন অন্য সংস্থার পক্ষ থেকে সংগৃহীত তথ্য সম্পর্কে একটি বিজ্ঞপ্তি প্রদর্শন করা, তথ্য নিরীক্ষণের অনুমতি দেওয়া এবং এই ধরনের তথ্য সংগ্রাহকদের জন্য একটি রেজিস্ট্রি তৈরি করা। প্রথম যুক্তরাষ্ট্রীয় ব্যবহারকারীর তথ্য গোপনীয়তা আইন হিসাবে, এডিপিপিএ মূলত ক্যালিফোর্নিয়া গ্রাহক গোপনীয়তা আইন এবং কলোরাডো গোপনীয়তা আইনের মতো রাজ্য আইনগুলিকে বাতিল করে দিত, যদিও বায়োমেট্রিক তথ্য এবং তথ্য লঙ্ঘন সম্পর্কে রাজ্যের বিধানগুলি সুরক্ষিত থাকবে। ফেডারেল বিলে অলাভজনক সংস্থাগুলি অন্তর্ভুক্ত থাকবে (যেখানে অনেক রাজ্যের গোপনীয়তা আইন নেই), যদিও অলাভজনক সংস্থাগুলি মূলত "ছোট ডেটা ধারক" ছাড়ের আওতায় পড়বে। মার্কিন যুক্তরাষ্ট্রে অনলাইন গোপনীয়তা নিয়ন্ত্রণকারী কোনও যুক্তরাষ্ট্রীয় আইন নেই। জুলাই 2022 সালে, আমেরিকান ডেটা প্রাইভেসি অ্যান্ড প্রোটেকশন অ্যাক্ট (এডিপিপিএ) প্রথম ফেডারেল অনলাইন গোপনীয়তা বিল হয়ে ওঠে যা কমিটি, হাউস এনার্জি অ্যান্ড কমার্স কমিটি পাস করে এবং প্রায় সর্বসম্মতভাবে তা করে। কমিটির সভাপতি ফ্রাঙ্ক প্যালোন দ্বারা স্পন্সর করা দ্বিদলীয় বিলে দ্বিদলীয় সমর্থন ছিল এবং দ্বিদলীয় ছাড় অন্তর্ভুক্ত ছিল যা দ্বিদলীয় গোপনীয়তা বিলে পূর্বের প্রচেষ্টাকে সীমাবদ্ধ করেছিল। বিলটির নেতৃত্বে ছিলেন হাউস রিপ্রেজেন্টেটিভ ক্যাথি ম্যাকমোরিস রজার্স এবং অন্য আইনসভা কক্ষে সিনেটর রজার উইকার। যদিও কনজিউমার রিপোর্টস এবং ইলেকট্রনিক প্রাইভেসি ইনফরমেশন সেন্টার উভয়ই বিলটির প্রতি আশাবাদ দেখিয়েছে, তবুও বেশ কয়েকজন ডেমোক্র্যাটিক সিনেটর বিলটির বিরোধিতা করেছেন। যদিও বিলটি হাউস ফ্লোরে অগ্রসর হওয়ার সাথে সাথে দ্বিদলীয় সমর্থন পেয়েছিল, তবে এটি ক্যালিফোর্নিয়ার আইন প্রণেতারা, সিনেট বাণিজ্য কমিটির সভাপতি মারিয়া ক্যান্টওয়েল এবং বড় প্রযুক্তি সংস্থাগুলির বিরোধিতার মুখোমুখি হয়েছিল। তথ্য গোপনীয়তার জন্য দায়বদ্ধ সিনেট কমিটির সভাপতি হিসাবে, মারিয়া ক্যান্টওয়েল সিনেট ফ্লোরে পৌঁছানোর জন্য এই ধরনের যে কোনও বিলের দ্বাররক্ষী ছিলেন। ক্যান্টওয়েল, যার খসড়ায় নিজস্ব অনলাইন গোপনীয়তা বিল ছিল, একইভাবে বছরের শুরুতে সিনেটর রিচার্ড ব্লুমেন্থাল এবং মার্শা ব্ল্যাকবার্নের প্রস্তাবিত আরেকটি দ্বিদলীয় অনলাইন গোপনীয়তা বিল প্রত্যাখ্যান করেছিলেন। এডিপিপিএর জন্য তাঁর প্রাথমিক উদ্বেগ ছিল এর প্রয়োগকারী বিধানগুলি। ক্যান্টওয়েলের নিজস্ব খসড়া বিলটি এমন একটি বিধান নিয়ে ঝাঁপিয়ে পড়েছিল যা ভোক্তাদের ক্ষতিগ্রস্থ সংস্থাগুলির বিরুদ্ধে শ্রেণী-পদক্ষেপের মামলা তৈরি করতে বাধা দেবে। রো বনাম ওয়েডের 2022 সালের ওভাররুলিং একটি ফেডারেল গোপনীয়তা বিলে আগ্রহ বাড়িয়েছে, যেখানে উদ্বেগ রয়েছে যে ডেটা দালাল এবং অ্যাপ ডেভেলপারদের দ্বারা নির্বিঘ্ন ট্র্যাকিং, যেমন গর্ভপাত ক্লিনিকগুলিতে ব্যবহারকারী পরিদর্শন বা পিরিয়ড অ্যাপ ব্যবহারের মতো রাজ্যগুলিতে ব্যবহারকারীদের লক্ষ্যবস্তুতে ব্যবহার করা যেতে পারে যেখানে গর্ভপাতকে অপরাধ হিসাবে গণ্য করা হয়। এডিপিপিএ স্বাস্থ্য গোপনীয়তা রক্ষা করত এবং সরাসরি রো-কে সম্বোধন করত না। ইন্টারনেট নিরাপত্তা এবং নিখোঁজ ব্যক্তিদের উকিল অ্যালিসিয়া কোজাকিভিচ-যিনি নিজে 2002 সালে ইন্টারনেট অপহরণের শিকার হয়েছিলেন-শিশু অপহরণের মামলাগুলি দ্রুত তদন্ত ও সমাধানের জন্য আইন প্রয়োগকারী প্রচেষ্টার উপর এডিপিপিএর প্রভাব সম্পর্কে উদ্বেগ প্রকাশ করেছিলেন। যদিও তিনি বিলের বেশিরভাগ বিধানকে সমর্থন করেছিলেন, কোজাকিভিচ চিন্তিত ছিলেন যে "আমেরিকান ডেটা প্রাইভেসি অ্যান্ড প্রোটেকশন অ্যাক্টের বর্তমান সংস্করণটি যদি [তাকে] বন্দী করার সময় কার্যকর থাকত, তবে আইন প্রয়োগকারীদের পক্ষে [তাকে] খুঁজে পাওয়া এবং [তার] বন্দীকে যত তাড়াতাড়ি সম্ভব সনাক্ত করা প্রায় অসম্ভব হত।" এডিপিপিএর অগ্রগতির সময় গোপনীয়তা সম্পর্কিত অন্যান্য বিলগুলির মধ্যে রয়েছে এলিজাবেথ ওয়ারেনের স্বাস্থ্য ও অবস্থান তথ্য সুরক্ষা আইন, সুজান ডেলবেনের তথ্য স্বচ্ছতা ও ব্যক্তিগত তথ্য নিয়ন্ত্রণ আইন এবং সারা জ্যাকবসের মাই বডি, মাই ডেটা অ্যাক্ট। যুক্তরাষ্ট্রীয় আইনের অনুপস্থিতিতে, রাজ্যের আইনগুলিতে ক্যালিফোর্নিয়ার গ্রাহক গোপনীয়তা আইন এবং গোপনীয়তা অধিকার আইন, ইলিনয়ের বায়োমেট্রিক তথ্য গোপনীয়তা আইন এবং ভার্মন্টের ডেটা ব্রোকার আইন অন্তর্ভুক্ত রয়েছে। 2023 সালের 3রা জানুয়ারি 117তম কংগ্রেস মুলতুবি হওয়ার আগে এডিপিপিএ-র কাজ শেষ হয়নি। মার্কিন যুক্তরাষ্ট্রে ফেডারেল আইন গোপনীয়তা আইন 2022 মার্কিন যুক্তরাষ্ট্রে ফেডারেল গোপনীয়তা আইন উন্মুক্ত ডিজিটাল নীতি প্রস্তাব