Ang batas sa privacy ng mga mamimili sa Delaware ay ilalapat sa mas maraming negosyo sa Enero 1, 2027, matapos ibaba ng mga mambabatas ang pangkalahatang limitasyon ng saklaw nito mula 35,000 mamimili patungong 10,000. Binabawasan din ng House Bill 380 ang limitasyon para sa mga negosyong kumikita ng higit sa 20% ng kita mula sa mga benta ng data mula 10,000 mamimili patungong 5,000, ayon sa naipatupad na teksto ng panukalang batas.
Nilagdaan ni Gob. Matt Meyer ang HB 380 at isang kasamang hakbang sa privacy noong Setyembre 2. Sinabi ng administrasyon na ang pakete ay nagbibigay sa mga residente ng mga bagong proteksyon kapag ang personal na data ay ginamit sa mga awtomatikong desisyon na may kinalaman sa mga pautang, pabahay o trabaho. sa anunsyo ang mga bagong pananggalang para sa bansang pinagmulan, pagkamamamayan, katayuan sa imigrasyon at pagkakakilanlang pangkasarian.
Ang mas mababang mga limitasyon ay isa lamang bahagi ng pagpapalawak. Hayagan sa ilalim ng HB 380 na isinasama ang mga ikatlong partido na kumukuha ng personal na datos mula sa isang controller sa loob ng batas at nagtatatag ng mga tungkulin para sa mga tatanggap na iyon. Ang isang ikatlong partido na walang kinakailangang kontrata ay hindi maaaring magpatuloy sa pagproseso ng datos; dapat sundin ng mga tatanggap ang mga tuntunin ng kontrata at magbigay ng impormasyong kinakailangan para sa mga pagtatasa ng panganib at angkop na pagsusuri. Dalawang independiyenteng legal na pagsusuri, mula kina Troutman at Squire Patton, ang tumukoy sa mga obligasyon ng ikatlong partido bilang isang kapansin-pansing katangian ng pamamaraan ng Delaware.
Mas maraming data ang nagiging sensitibo
Pinalalawak ng batas ang "sensitibong datos" upang masakop ang mga datos na neural, mga kredensyal sa pinansyal na account, ilang partikular na numero ng pagkakakilanlan ng gobyerno, at mga hinuha na ginagamit upang matukoy ang mga protektadong katangian o kondisyon. Kabilang sa mga katangiang iyon ang bansa o etnikong pinagmulan, katayuan sa kalusugan, pagbubuntis, katayuan ng transgender o nonbinary, pagkamamamayan, at katayuan sa imigrasyon. Karaniwang dapat kumuha ng pahintulot ang mga controller bago iproseso ang sensitibong datos, at ang pagbebenta ng datos na iyon ay nangangailangan ng malinaw na abiso, malinaw na pahintulot, at isang limang-taong talaan ng pahintulot, ayon sa legal na pagsusuri.
Ang mga awtomatikong sistema ng pagpapasya ay binibigyan ng hiwalay na atensyon. Pinalalawak ng batas ang karapatang mag-opt out sa paggamit ng profiling sa mga desisyong may legal o katulad na makabuluhang epekto, kahit na ang profiling ay isang bahagi lamang sa halip na ang tanging batayan. Kapag ang isang kumpanya ay nagbibigay ng ulat na ginamit para sa naturang desisyon, ang mga kontrata ay dapat mangailangan ng abiso ng isang masamang aksyon at tukuyin ang datos na pinagbabatayan. Kung saan teknikal na magagawa, ang mga residente ay dapat magkaroon ng pagkakataon para sa pagsusuri ng tao. Tinutukoy ng panukalang batas ang mga mahahalagang desisyon nang sapat na malawak upang maisama ang pagpapautang, pabahay, seguro, edukasyon, trabaho, pangangalagang pangkalusugan at pag-access sa mga mahahalagang produkto o serbisyo.
Ang mga negosyong lalagpas sa mga bagong hangganan ay mahaharap din sa mas mababang panganib para sa mga pagtatasa ng proteksyon ng datos: 50,000 mamimili sa halip na 100,000, hindi kasama ang pagproseso ng pagbabayad lamang. Ang mga kumpanyang gumagamit ng profiling para sa mahahalagang awtomatikong desisyon ay dapat idokumento ang mga nilalayong paggamit, mga nahuhulaang pinsala, mga limitasyon sa pagganap, mga pananggalang at pagsubaybay pagkatapos ng pag-deploy. Maaaring makuha ng attorney general ang mga pagtatasang iyon sa panahon ng isang imbestigasyon, habang ang mga dokumento ay mananatiling kumpidensyal sa halip na mga pampublikong talaan.
Ang resulta ay isang makabuluhang pagbabago sa pagsunod para sa mga kumpanyang napakaliit para mapailalim sa naunang 35,000-consumer threshold, pati na rin ang mga kaakibat na sektor ng pananalapi na umaasa sa mas malawak na exemption. Hindi ipinagbabawal ng batas ang awtomatikong paggawa ng desisyon o data commerce. Sa halip, pinalalawak nito kung sino ang dapat sumunod at nagdaragdag ng mga kinakailangan sa pahintulot, pagkontrata, transparency at pagtatasa bago magamit ang sakop na data sa mga paraang mas mataas ang panganib.
