الامتثال لـ Florida Digital Bill of Rights مع ConsentX

قانون Florida Digital Bill of Rights (FDBR) هو قانون خصوصية بيانات المستهلك الشامل في ولاية فلوريدا. وهو يقرّ حقوقًا للمستهلكين على بياناتهم الشخصية ويفرض التزامات على المتحكمين والمعالجين الخاضعين له. وقد دخل القانون حيز التنفيذ في 1 يوليو 2024.

يحق للمستهلكين في فلوريدا عمومًا التأكد مما إذا كانت بياناتهم الشخصية تُعالج، والوصول إلى بياناتهم الشخصية، وتصحيح المعلومات غير الدقيقة، وطلب حذف البيانات الشخصية، والحصول على نسخة قابلة للنقل منها، والانسحاب من الإعلانات المستهدفة، والانسحاب من بيع البيانات الشخصية، والانسحاب من أنشطة تنميط معينة، والانسحاب من جمع البيانات الحساسة أو معالجتها، والانسحاب من بعض عمليات جمع بيانات التعرف على الصوت والوجه.

لا يشترط FDBR الحصول على موافقة لكل نوع من أنواع معالجة البيانات الشخصية. غير أن متطلبات موافقة محددة تنطبق على أنشطة معينة، من بينها بيع البيانات الشخصية الحساسة. فيجب على المتحكمين الحصول على موافقة مسبقة من المستهلك قبل بيع البيانات الحساسة، مع مراعاة قواعد خاصة بالأطفال المعروفين.

تشمل البيانات الحساسة فئات مثل الأصل العرقي أو الإثني، والمعتقدات الدينية، والحالات أو التشخيصات الصحية النفسية أو البدنية، والتوجه الجنسي، وحالة الجنسية أو الهجرة، والبيانات الجينية أو البيومترية المستخدمة لتحديد الهوية، والموقع الجغرافي الدقيق، والبيانات الشخصية لطفل معروف. ويمنح FDBR المستهلكين حق الانسحاب من جمع البيانات الحساسة أو معالجتها.

نعم. يحق للمستهلكين الانسحاب من معالجة بياناتهم الشخصية لأغراض الإعلانات المستهدفة.

نعم. يمنح FDBR المستهلكين حق الانسحاب من بيع بياناتهم الشخصية.

نعم. يمكن للمستهلكين الانسحاب من التنميط الذي يخدم قرارًا يُحدث أثرًا قانونيًا أو أثرًا مماثلًا في أهميته بالنسبة إليهم.

نعم. يحق للمستهلكين الانسحاب من جمع البيانات الشخصية عبر تشغيل ميزة التعرف على الصوت أو الوجه. كما يقيّد القانون بعض استخدامات المراقبة لميزات الأجهزة، مثل القدرات الصوتية أو المتعلقة بالوجه أو الفيديو أو الصوت أو الرؤية أو الحرارة أو الرائحة، حين لا يكون المستهلك مستخدمًا لتلك الميزات فعليًا، ما لم يُصرَّح بذلك صراحة.

ينظّم FDBR معالجة البيانات الشخصية لا ملفات تعريف الارتباط بوصفها تقنية قائمة بذاتها. ومع ذلك، فإن ملفات تعريف الارتباط والبكسلات ووسوم الإعلانات وحِزم التطوير البرمجية وغيرها من تقنيات التتبع قد تجمع بيانات شخصية أو تعالجها أو تدعم الإعلانات المستهدفة. ولذلك يمكن أن يشكّل اكتشاف أدوات التتبع وإنفاذ تفضيلات الخصوصية جزءًا مهمًا من برنامج الامتثال لـ FDBR.

نعم. يجب على المتحكمين تقديم إشعار خصوصية يوضّح عمليات معالجة البيانات الشخصية ذات الصلة وحقوق خصوصية المستهلك. وينبغي أن يزوّد الإشعار المستهلكين بمعلومات ذات مغزى عن كيفية جمع بياناتهم الشخصية واستخدامها والإفصاح عنها وإدارتها.

نعم. يجب على المتحكمين إجراء تقييمات حماية البيانات وتوثيقها لأنشطة معالجة محددة، تشمل الإعلانات المستهدفة وبيع البيانات الشخصية وأنشطة تنميط معينة ومعالجة البيانات الحساسة وغيرها من عمليات المعالجة التي تنطوي على خطر ضرر مرتفع على المستهلكين.

يجب على المتحكمين عمومًا الرد دون تأخير لا مبرر له وفي موعد أقصاه 45 يومًا من استلام طلب المستهلك. ويمكن تمديد مدة الرد مرة واحدة بـ 15 يومًا إضافية عند الحاجة المعقولة، شريطة إخطار المستهلك خلال مدة الـ 45 يومًا الأولى وإبلاغه بسبب التمديد.

نعم. يجب على المتحكمين إنشاء آلية تتيح للمستهلكين التظلم من رفض اتخاذ إجراء بشأن طلب خصوصية. وعلى المتحكم إصدار قرار مكتوب بشأن التظلم خلال 60 يومًا من استلامه.

يجب على المتحكمين توفير طريقتين آمنتين وموثوقتين وسهلتي الوصول على الأقل لتقديم طلبات حقوق الخصوصية. ولا يجوز للمتحكم إلزام المستهلك بإنشاء حساب جديد لمجرد ممارسة حقوق الخصوصية، وإن جاز استخدام حساب قائم لأغراض التحقق من الهوية.

نعم. يتضمن FDBR حمايات خاصة تتعلق ببيانات الأطفال المعروفين، منها متطلبات خاصة بشأن بيع البيانات الحساسة وموافقة ولي الأمر. كما يعمل FDBR جنبًا إلى جنب مع متطلبات فلوريدا المنفصلة المتعلقة بخصوصية الأطفال عبر الإنترنت.

تتولى إدارة الشؤون القانونية في ولاية فلوريدا مسؤولية إنفاذ FDBR وتطبيقه. وقد سجّلت فلوريدا بالفعل شكاوى للمستهلكين وأنشطة إنفاذ بموجب القانون، مما يؤكد أن FDBR التزام امتثال قائم فعليًا لا مجرد إطار مستقبلي.

يمكن لـ ConsentX المساعدة في تفعيل ضوابط خصوصية مهمة مثل إدارة الموافقة واكتشاف أدوات التتبع وحجب البرامج النصية قبل الموافقة وإدارة طلبات انسحاب المستهلكين ومسارات عمل طلبات الحقوق وأدلة التدقيق. غير أنه لا يوجد برنامج يمكنه وحده ضمان الامتثال القانوني. وينبغي للمؤسسات تقييم برنامج الخصوصية لديها بالكامل في ضوء FDBR وسائر القوانين المنطبقة.