La Californie étend considérablement la confidentialité numérique. Les gens vont-ils l'utiliser?

Quarante millions de Californiens obtiendront bientôt des droits de confidentialité numérique étendus plus forts que ceux jamais vus aux États-Unis, des droits qui pourraient poser un défi important à la Big Tech et à l'économie de données qu'elle a créée.

Tant que les résidents de l'État ne se soucient pas d'assumer une grande partie du fardeau de les exercer, c'est-à-dire.

Mercredi prochain, environ un Américain sur 10 aura le pouvoir d'examiner les informations personnelles collectées par les grandes entreprises du monde entier, depuis les historiques d'achat et le suivi de l'emplacement jusqu'aux "profils" compilés qui répartissent les gens dans des catégories telles que la religion, l'ethnicité et l'orientation sexuelle. À partir du 1er janvier, ils peuvent également forcer ces entreprises – y compris les banques, les détaillants et, bien sûr, les entreprises technologiques – à cesser de vendre ces informations ou même à les supprimer en masse.

La loi définit les ventes de données de manière si large qu'elle couvre presque tous les échanges d'informations qui profitent aux entreprises, y compris les transferts de données entre les sociétés affiliées et à des «courtiers de données» tiers – les intermédiaires qui échangent des informations personnelles.

Et parce qu'elle s'applique à toute entreprise qui atteint un seuil d'interaction avec les résidents de l'État, la loi californienne pourrait finir par servir de norme nationale de facto. Les premiers signes de conformité ont déjà commencé à apparaître sous la forme de liens «Ne vendez pas mes informations personnelles» au bas de nombreux sites Web d'entreprise.

«Si nous faisons cela correctement en Californie», a déclaré le procureur général de Californie Xavier Becerra, l'État «remettra le P majuscule dans la vie privée de tous les Américains».

La loi californienne est le plus grand effort américain à ce jour pour faire face au «capitalisme de surveillance», l'entreprise de profiter des données que la plupart des Américains abandonnent – souvent à leur insu – pour accéder à des services gratuits et souvent financés par la publicité. Cette loi s'adresse à tous ceux qui se sont fait remarquer quand une annonce est apparue pour le produit qu'ils cherchaient ou qui se demandait à quel point la confidentialité qu'ils abandonnaient en se connectant à l'outil de changement de visage brièvement populaire FaceApp.

Mais il y a des prises à gogo. La loi – officiellement connue sous le nom de California Consumer Privacy Act, ou CCPA – semble susceptible de soulever des contestations judiciaires, dont certaines pourraient soulever des objections constitutionnelles sur sa vaste portée.

Il est également rempli d'exceptions qui pourraient transformer certaines protections apparemment larges en tamis grossiers et n'affecte que les informations collectées par les entreprises, pas par le gouvernement.

si vous êtes alarmé après avoir examiné les données que Lyft détient sur vous, vous pouvez demander à l'entreprise de les supprimer. Ce qu'il devra légalement faire – à moins qu'il ne prétende que certaines informations répondent à l'une des exceptions de la loi, qui permettent aux entreprises de continuer à détenir les informations nécessaires pour terminer une transaction ou de les conserver d'une manière que vous attendez "raisonnablement".

«Il s'agit davantage d'un« droit de demander et d'espérer une suppression »», explique Joseph Jerome, directeur des politiques au sein du groupe de protection de la vie privée Common Sense Media / Kids Action.

Un problème plus fondamental, cependant, est que les Californiens sont en grande partie seuls à trouver comment utiliser leurs nouveaux droits. Pour rendre la loi efficace, ils devront prendre l'initiative de se retirer de la vente de données, demander leurs propres informations et demander des dommages et intérêts en cas de violation de données.

"Si vous ne lisez même pas les accords de confidentialité que vous signez, allez-vous vraiment demander vos données?" demande Margot Kaminski, professeur agrégé de droit à l'Université du Colorado qui étudie le droit et la technologie. «Le comprendrez-vous ou le passerez-vous au crible lorsque vous l'obtiendrez?»

Les résidents de l'État qui font cet effort, mais constatent que les entreprises rejettent leurs demandes ou n'offrent que des réponses incomplètes et incomplètes, n'ont aucun recours juridique immédiat. Le CCPA reporte les mesures d'exécution au procureur général de l'État, qui ne sera autorisé à agir que six mois après l'entrée en vigueur de la loi.

Entre autres limitations, la loi n'empêche pas vraiment les entreprises de collecter des informations personnelles ou limite la façon dont elles les stockent. Si vous demandez à une entreprise de supprimer vos données, elle pourra recommencer à les collecter la prochaine fois que vous en ferez affaire.

La loi offre une protection renforcée aux enfants et interdit la vente de données d'enfants de moins de 16 ans sans consentement. "La dernière chose que vous voulez, c'est que toute entreprise pense que nous allons nous assouplir en vous laissant abuser des informations personnelles des enfants", a déclaré Becerra, le procureur général lors d'une conférence de presse en décembre.

L'année à venir fournira la première preuve de l'étendue de la protection offerte par l'ACCP et de la profondeur avec laquelle les Californiens l'adopteront.

© 2019 The Associated Press. Tous les droits sont réservés.