- L’APRA est un projet américain bipartisan et multisectoriel de protection globale des données des consommateurs, inspiré de l’ADPPA, de la COPRA et, en partie, des principes du RGPD.
- Étendue de la réglementation : minimisation des données, droits (accès, effacement, opposition), sécurité des données, obligation de DPO et obligations particulières pour les grandes plateformes et les courtiers en données.
- L’APRA contient des règles spécifiques pour les algorithmes/AI, y compris des évaluations d’impact sur les risques, des obligations d’information et des droits d’opposition pour les applications décisionnelles.
Aux États-Unis, une nouvelle tentative de réglementation intersectorielle et nationale de la protection des données de base est en cours, sous la forme de l’ ”American Privacy Rights Act” (APRA):
Actuellement, l’APRA est un projet de discussion, mais il est soutenu par les deux parties (“bipartisan”) et a donc un peu plus de chances d’aboutir que les tentatives précédentes, comme par exemple de l’ADPPALe contenu de l’APRA s’inspire toutefois de l’ADPPA et du Federal Consumer Online Privacy Rights Act (COPRA). Certaines similitudes avec le RGPD sont en outre évidentes, même si la terminologie diffère naturellement (p. ex. “Covered Entities” au lieu de “responsables”). L’APRA se limite au domaine privé et exclut les entreprises dont le chiffre d’affaires est inférieur à USD 40M et les données de moins de 200’000 consommateurs, tant qu’elles ne vendent pas de données personnelles.
L’APRA réglemente sur 53 pages réparties en 24 sections, entre autres, certains points suivants Principes (par exemple pour minimiser les données), Droits (par exemple, un droit d’opposition à la publicité, un droit d’accès ou un droit d’effacement), des demandes de consentement, des demandes d’information et des demandes d’autorisation.rde données sensibles à des tiers, des dispositions relatives à la protection des données à caractère personnel et des dispositions relatives à la protection des données à caractère personnel. Sécurité des donnéesLe devoir, DPOs de commander, et des exigences particulières pour certaines entreprisesLes réseaux sociaux sont des outils qui permettent d’accéder à des informations de grande qualité, par exemple des réseaux sociaux de grande taille avec une portée particulière et des courtiers en données.
En référence à certains Algorithmes l’APRA contient également une réglementation spécifique. Étant donné que les algorithmes sont un terme défini adapté aux applications d’intelligence artificielle (même si la définition est plus large), l’APRA est également un début de réglementation de l’intelligence artificielle qui s’inscrit dans le canon croissant des réglementations correspondantes. Dans la mesure où les entreprises appliquent l’AI Act en tant que norme mondiale, ce qui est en partie le cas et le sera certainement de plus en plus, les dispositions de l’APRA sont essentiellement compatibles. En cas d’utilisation d’algorithmes, les grands responsables de domaines d’application sensibles (par exemple dans le domaine du travail ou de la santé, ou en cas d’utilisation de données particulièrement délicates) doivent procéder à une analyse d’impact sur les risques, et si des algorithmes prennent des décisions ou facilitent des décisions humaines, des obligations d’information et un droit d’opposition sont prévus.
L’APRA est structurée de la manière suivante :
- Sec. 1. titre court ; table des matières.
- Sec. 2. Définitions.
- Sec. 3. minimisation des données.
- Sec. 4 Transparence
- Sec. 5. contrôle individuel des données couvertes.
- Sec. 6. Droits de non-participation et mécanisme centralisé.
- Sec. 7. Interférence avec les droits des consommateurs.
- Sec. 8. prohibition du déni de service et de l’abandon des droits.
- Sec. 9. sécurité des données et protection des données couvertes.
- Sec. 10. Responsabilité exécutive.
- Sec. 11. Fournisseurs de services et tiers.
- Sec. 12. Courtiers en données.
- Sec. 13. Droits civils et algorithmes.
- Sec. 14. Décision consecutive opt out.
- Sec. 15. lignes directrices en matière de conformité approuvées par la Commission.
- Sec. 16. Programme pilote de technologie de renforcement de la vie privée.
- Sec. 17. application par la Commission fédérale du commerce.
- Sec. 18. Application par les États.
- Sec. 19. Application par les individus.
- Sec. 20. Relation avec d’autres lois.
- Sec. 21. Children’s Online Privacy Protection Act of 1998 (loi de 1998 sur la protection de la vie privée des enfants en ligne).
- Sec. 22. Termination of FTC rulemaking on commercial surveillance and data security.
- Sec. 23. Séverabilité.
- Sec. 24. Date d’effet.