American Data Privacy and Protection Act
अमेरिकी डेटा गोपनीयता और संरक्षण अधिनियम (ए. डी. पी. पी. ए.) संयुक्त राज्य अमेरिका का एक प्रस्तावित संघीय ऑनलाइन गोपनीयता विधेयक था, जो यदि कानून में अधिनियमित होता, तो यह विनियमित होता कि संगठन उपभोक्ता डेटा को कैसे रखते हैं और उसका उपयोग करते हैं। द्विदलीय, द्विसदनीय विधेयक समिति मार्कअप को पारित करने वाला पहला अमेरिकी उपभोक्ता गोपनीयता विधेयक था, जिसे इसने लगभग सर्वसम्मति से पारित किया। अमेरिकी डेटा गोपनीयता और संरक्षण अधिनियम (ए. डी. पी. पी. ए.) का उद्देश्य यह विनियमित करना है कि संगठन उपभोक्ता डेटा को कैसे रखते हैं और उसका उपयोग करते हैं। अधिनियम के कई मुख्य सिद्धांत थेः डेटा न्यूनतमकरण, व्यक्तिगत स्वामित्व और कार्रवाई का निजी अधिकार। प्रत्येक संगठन के कार्यक्रमों के मूल्यांकन का भार संगठन पर पड़ेगा। डेटा संग्रहकर्ताओं को अपने द्वारा एकत्र किए गए डेटा को कम से कम करना पड़ता जो उनके उद्देश्य के लिए "आवश्यक, आनुपातिक और सीमित" था, चाहे वह किसी उत्पाद को प्रशासित करना हो या संचार करना हो। इस विधेयक ने संघीय व्यापार आयोग को उन शर्तों को परिभाषित करने के लिए एक वर्ष का समय दिया होगा। अन्य गोपनीयता कानूनों के बीच डेटा न्यूनतमकरण एक सामान्य सिद्धांत है, लेकिन ए. डी. पी. पी. ए. ने अनुपालन संचालन से परे व्यावसायिक कार्यों को प्रभावित किया होगा। ए. डी. पी. पी. ए. में विशेष रूप से सीमित हस्तांतरण और सामाजिक सुरक्षा संख्या, सटीक भौगोलिक स्थान, बायोमेट्रिक और आनुवंशिक डेटा, पासवर्ड, ब्राउज़िंग इतिहास और शारीरिक गतिविधि ट्रैकिंग का कुछ प्रसंस्करण भी होगा। ए. डी. पी. पी. ए. के तहत व्यक्तियों को यह जानने का अधिकार होता कि उनके व्यक्तिगत डेटा का उपयोग कैसे किया जाना था और कौन से तीसरे पक्ष इसे प्राप्त करते। उन्हें अपने उपयोगकर्ता डेटा को सही करने और डाउनलोड करने का अधिकार होगा। संगठनों के पास संगठन के आकार के आधार पर इन अनुरोधों को संसाधित करने के लिए 90 दिनों तक का समय होता। व्यक्तियों को अपने राज्य के महान्यायवादी और संघीय व्यापार आयोग को जवाब देने के लिए 60 दिनों का नोटिस देने के बाद इसके निष्पादन के बाद चार साल तक अधिनियम का उल्लंघन करने वाले संगठनों के खिलाफ कानूनी कार्रवाई करने का भी अधिकार होता। नामित "बड़े डेटा धारक"-पिछले कैलेंडर वर्ष में 25 करोड़ डॉलर से अधिक के समायोजित सकल राजस्व और 50 लाख व्यक्तिगत रिकॉर्ड या 100,000 संवेदनशील व्यक्तिगत रिकॉर्ड को संसाधित करने के साथ-अतिरिक्त नियंत्रण के अधीन होते। इन संगठनों को डेटा नीति के प्रशासन, कर्मचारियों को प्रशिक्षित करने, रिकॉर्ड रखने और सरकार के साथ संवाद करने के लिए एक कॉर्पोरेट अधिकारी को नामित करने की आवश्यकता होती। बड़े डेटा धारकों के उच्चतम श्रेणी के कॉर्पोरेट अधिकारियों और डेटा सुरक्षा अधिकारियों को संघीय व्यापार आयोग के साथ उचित अनुपालन को प्रमाणित करना होगा। बड़े डेटा धारकों को हर दो साल में उपयोगकर्ताओं को अपने नियंत्रण और जोखिम का गोपनीयता प्रभाव मूल्यांकन प्रदान करने की आवश्यकता होगी। दूसरी ओर, "छोटे डेटा धारकों" को कुछ आवश्यकताओं से छूट दी गई होगी। पिछले तीन कैलेंडर वर्षों में $41 मिलियन से कम समायोजित सकल राजस्व वाले संगठनों के रूप में परिभाषित, जो सालाना 100,000 से कम व्यक्तियों के लिए डेटा को संसाधित करते हैं, और जिनका व्यवसाय मुख्य रूप से डेटा हस्तांतरण पर निर्भर नहीं करता है, छोटे डेटा धारक सुधारात्मक अनुरोधों को संसाधित करने के बजाय रिकॉर्ड को हटा सकते हैं और उपयोगकर्ता के डेटा को हटाने के अधिकार के अलावा कई आवश्यकताओं से मुक्त होंगे जो अब उपयोग में नहीं हैं। तृतीय-पक्ष डेटा संग्रहकर्ता, जिनका प्राथमिक व्यावसायिक राजस्व किसी अन्य मंच के उपयोग के लिए एकत्र किए गए उपयोगकर्ता डेटा से आता है, वे भी विशिष्ट नियमों के अधीन होते, जैसे कि किसी अन्य संगठन की ओर से एकत्र किए गए डेटा के बारे में एक सूचना प्रदर्शित करना, डेटा ऑडिट की अनुमति देना और ऐसे डेटा संग्रहकर्ताओं के लिए एक रजिस्ट्री तैयार करना। पहले संघीय उपयोगकर्ता डेटा गोपनीयता कानून के रूप में, ए. डी. पी. पी. ए. ने बड़े पैमाने पर कैलिफोर्निया उपभोक्ता गोपनीयता अधिनियम और कोलोराडो गोपनीयता अधिनियम जैसे राज्य कानूनों को हटा दिया होगा, हालांकि बायोमेट्रिक डेटा और डेटा उल्लंघनों के बारे में राज्य के प्रावधानों को संरक्षित किया जाएगा। संघीय विधेयक में गैर-लाभकारी संगठन शामिल होंगे (जबकि कई राज्य गोपनीयता कानून नहीं हैं), हालांकि गैर-लाभकारी बड़े पैमाने पर "छोटे डेटा धारक" छूट के तहत आते हैं। संयुक्त राज्य अमेरिका में ऑनलाइन गोपनीयता को नियंत्रित करने वाला कोई संघीय कानून नहीं है। जुलाई 2022 में, अमेरिकी डेटा गोपनीयता और संरक्षण अधिनियम (ए. डी. पी. पी. ए.) समिति, सदन ऊर्जा और वाणिज्य समिति को पारित करने वाला पहला संघीय ऑनलाइन गोपनीयता विधेयक बन गया, और लगभग सर्वसम्मति के साथ ऐसा किया। समिति के अध्यक्ष फ्रैंक पैलोन द्वारा प्रायोजित, द्विसदनीय विधेयक को द्विदलीय समर्थन प्राप्त था और इसमें द्विदलीय रियायतें शामिल थीं जो द्विदलीय गोपनीयता विधेयक पर पूर्व प्रयासों को प्रतिबंधित करती थीं। विधेयक का नेतृत्व सदन के प्रतिनिधि कैथी मैकमोरिस रॉजर्स और दूसरे विधायी कक्ष में सीनेटर रोजर विकर ने भी किया। जबकि उपभोक्ता रिपोर्ट और इलेक्ट्रॉनिक गोपनीयता सूचना केंद्र दोनों ने विधेयक के प्रति आशावाद दिखाया, कई डेमोक्रेटिक सीनेटरों ने अभी भी विधेयक का विरोध किया। हालाँकि विधेयक को द्विदलीय समर्थन प्राप्त था क्योंकि यह सदन के पटल पर आगे बढ़ा, लेकिन इसे कैलिफोर्निया के सांसदों, सीनेट वाणिज्य समिति की अध्यक्ष मारिया कैंटवेल और बड़ी तकनीकी कंपनियों के विरोध का सामना करना पड़ा। डेटा गोपनीयता के लिए जिम्मेदार सीनेट समिति के अध्यक्ष के रूप में, मारिया कैंटवेल सीनेट फ्लोर तक पहुंचने के लिए ऐसे किसी भी बिल के लिए द्वारपाल थीं। कैंटवेल, जिनके पास मसौदे में अपना ऑनलाइन गोपनीयता विधेयक था, ने इसी तरह वर्ष की शुरुआत में सीनेटर रिचर्ड ब्लूमेंथल और मार्शा ब्लैकबर्न द्वारा प्रस्तावित एक और द्विदलीय ऑनलाइन गोपनीयता विधेयक को अस्वीकार कर दिया था। ए. डी. पी. पी. ए. के लिए उनकी प्राथमिक चिंता इसके प्रवर्तन प्रावधान थे। कैंटवेल का अपना मसौदा विधेयक एक ऐसे प्रावधान से जूझ रहा था जो उपभोक्ताओं को उन कंपनियों के खिलाफ वर्ग-कार्रवाई के मुकदमे बनाने से रोकता था जिन्होंने उन्हें नुकसान पहुंचाया था। रो बनाम वेड के 2022 के अधिमूल्यांकन ने एक संघीय गोपनीयता विधेयक में रुचि बढ़ाई, इस चिंता के साथ कि डेटा दलालों और ऐप डेवलपर्स द्वारा निरंतर ट्रैकिंग, जैसे कि गर्भपात क्लीनिकों में उपयोगकर्ता की यात्रा या अवधि ऐप का उपयोग, का उपयोग उन राज्यों में उपयोगकर्ताओं को लक्षित करने के लिए किया जा सकता है जहां गर्भपात को अपराध माना जाता है। ए. डी. पी. पी. ए. ने स्वास्थ्य गोपनीयता की रक्षा की होगी और सीधे रो को संबोधित नहीं किया होगा। इंटरनेट सुरक्षा और लापता व्यक्तियों की अधिवक्ता एलिसिया कोज़ाकिविज़-जो खुद 2002 में एक इंटरनेट अपहरण की शिकार हुई थीं-ने बाल अपहरण के मामलों की जल्दी से जांच करने और उन्हें हल करने के कानून प्रवर्तन प्रयासों पर एडीपीपीए के प्रभाव के बारे में चिंता व्यक्त की। हालाँकि उन्होंने बिल के अधिकांश प्रावधानों का समर्थन किया, कोज़ाकिविज़ ने चिंता व्यक्त की कि "यदि अमेरिकी डेटा गोपनीयता और संरक्षण अधिनियम का वर्तमान संस्करण तब लागू था जब [उसे] बंदी बनाया गया था, तो कानून प्रवर्तन के लिए [उसे] ढूंढना और [उसे] बंदी की पहचान करना लगभग असंभव हो सकता था। ए. डी. पी. पी. ए. की प्रगति के दौरान गोपनीयता से संबंधित अन्य बिलों में एलिजाबेथ वारेन का स्वास्थ्य और स्थान डेटा संरक्षण अधिनियम, सुज़ान डेलबेन का सूचना पारदर्शिता और व्यक्तिगत डेटा नियंत्रण अधिनियम और सारा जैकब्स का माई बॉडी, माई डेटा अधिनियम शामिल थे। संघीय कानून के अभाव में, राज्य के कानूनों में कैलिफोर्निया का उपभोक्ता गोपनीयता अधिनियम और गोपनीयता अधिकार अधिनियम, इलिनोइस का बायोमेट्रिक सूचना गोपनीयता अधिनियम और वरमोंट का डेटा ब्रोकर अधिनियम शामिल हैं। 3 जनवरी, 2023 को 117वीं कांग्रेस के स्थगन से पहले ए. डी. पी. पी. ए. पर कार्रवाई पूरी नहीं हुई थी। अमेरिकी कानून में 2022 को आगे पढ़ने के संदर्भ संयुक्त राज्य अमेरिका ने संयुक्त राज्य अमेरिका में संघीय कानून गोपनीयता कानून का प्रस्ताव रखा संयुक्त राज्य अमेरिका संघीय गोपनीयता कानून खुले डिजिटल नीति प्रस्ताव