Um grupo de republicanos do Senado está planejando introduzir uma lei de privacidade que regulamentaria os dados coletados pelos aplicativos de rastreamento de contatos com coronavírus. A Lei de Proteção de Dados do Consumidor COVID-19 “daria a todos os americanos mais transparência, escolha e controle sobre a coleta e o uso de seus dados pessoais de saúde, geolocalização e proximidade”, de acordo com uma declaração conjunta. Não está claro como a legislação seria aplicada (a declaração diz que “autorizaria os procuradores gerais do Estado a fazer cumprir a lei”), um ponto potencial para convencer os democratas a aderirem.
Os republicanos Sens. Roger Wicker (MS), John Thune (SD), Jerry Moran (KS) e Marsha Blackburn (TN) disseram que a legislação também “responsabilizará as empresas perante os consumidores se eles usarem dados pessoais para combater a pandemia do COVID-19. . ” O ato permitiria a criação de “plataformas que poderiam rastrear o vírus e ajudar a achatar a curva e impedir a disseminação – e manter proteções de privacidade para os cidadãos dos EUA”, disse Thune.
Mas Sara Collins, consultora de políticas do grupo Public Rights Watchdog, disse em comunicado que a legislação é “uma privacidade ‘cura’ pior que a doença” “e que representa” desregulamentação disfarçada de proteção ao consumidor “. O projeto não inclui recursos para a Federal Trade Commission aplicá-lo, oferecer um mecanismo de imposição ou fornecer qualquer nova autoridade de decisão, disse Collins.
“As únicas ‘restrições’ se aplicam aos dados coletados especificamente para o rastreamento de contatos com coronavírus”, disse ela. “Para piorar a situação, o projeto antecipa gratuitamente as proteções de privacidade muito mais fortes da FCC que governam as operadoras de celular. Essas proteções foram usadas para garantir que os dados em telefones celulares não sejam compartilhados com terceiros sem a permissão do usuário. Como um insulto final à privacidade do consumidor, o projeto impediria que os estados adotassem ou aplicassem proteções mais rígidas à privacidade na ausência de fortes proteções federais na FTC. ”
No mês passado, o Google e Apple anunciou um projeto conjunto raro para criar uma estrutura para aplicativos de rastreamento de contatos e, embora o anúncio dos senadores não mencione especificamente esse projeto, o projeto parece visar questões de privacidade do Google e Apple já abordaram. Uma API para desenvolvedores criarem aplicativos de rastreamento de contato, o projeto usa Bluetooth para rastrear casos de COVID-19, como smartphones rastrear com quem uma pessoa infectada entra em contato. Isso permitiria às autoridades de saúde pública informar as pessoas quando elas foram expostas. As informações de identificação e a localização dos pacientes não são compartilhadas com Apple ou Google, e a participação seria voluntária. E as empresas se comprometeram a desligar o rastreador assim que a pandemia terminar.
De acordo com a legislação proposta, as empresas que estão sob a jurisdição da Federal Trade Commission teriam que obter “consentimento expresso afirmativo” para qualquer coleta ou uso de suas informações pessoais de saúde e localização “para fins de rastreamento da propagação do COVID-19”. As pessoas devem ter permissão para optar por não coletar dados ou transferir suas informações pessoais, e as empresas devem ter clareza sobre quais informações são coletadas, como serão tratadas e por quanto tempo serão mantidas. As empresas deverão excluir ou anonimizar qualquer informação de identificação pessoal depois que ela não estiver mais sendo usada para rastreamento COVID-19.
O projeto de lei será apresentado na próxima semana, de acordo com o escritório do senador Wicker. Há uma chance de que a legislação seja incorporada na próxima fase do alívio do coronavírus, caso obtenha apoio bipartidário, de acordo com Protocolo. Mas o senador Blackburn disse Politico que ela esperava que a conta de privacidade do COVID-19 provavelmente seguisse adiante independentemente da legislação de alívio de coronavírus.
O senador Richard Blumenthal (D-CT) disse em comunicado que estava ansioso por trabalhar na proteção da privacidade do consumidor. “Essa crise tornou clara a necessidade urgente de proteções fortes e confiáveis para privacidade e segurança de dados pessoais”, disse Blumenthal. “Como apenas um exemplo, certamente há uma necessidade de grades de proteção claras sobre informações resultantes de testes e rastreamento de contatos”.
No entanto, como em qualquer legislação de privacidade, é provável que democratas e republicanos discordem sobre a inclusão de um direito de ação privado no projeto de lei COVID-19. Isso permitiria a capacidade de processar plataformas tecnológicas por violar as regras de uma potencial futura lei federal de privacidade. No passado, os democratas tentavam incluir um direito de ação privado para responsabilizar as plataformas, mas os republicanos sustentavam que essa disposição levaria a processos frívolos com maior probabilidade de ferir pequenas empresas do que grandes empresas de tecnologia como Facebook e Twitter.
Jason Oxman, presidente e CEO do Conselho da Indústria de Tecnologia da Informação, disse que a indústria de tecnologia está trabalhando em estreita colaboração com parceiros públicos e privados na pesquisa de coronavírus. “As ferramentas de dados e tecnologia podem ajudar a lidar com essa crise, mas os dados sensíveis necessários para alcançar esse objetivo devem ser adequadamente protegidos e limitados”, disse Oxman. “O ITI e nossas empresas membros respeitam a privacidade de nossos usuários e, para garantir a confiança, continuamos comprometidos em trabalhar com os formuladores de políticas – nos EUA e em outros lugares – para desenvolver proteções de privacidade fortes e abrangentes”.
Apple e o Google não respondeu imediatamente aos pedidos de comentário na sexta-feira.
