Des représentants de six grandes entreprises de technologie et de communication, y compris Google, Apple et AT&T, a déclaré mercredi aux législateurs qu'ils soutenaient les lois fédérales qui protégeraient la vie privée des utilisateurs, si ces lois ne sont pas aussi strictes que les règles récemment introduites en Europe et en Californie.
Les cadres, qui représentait aussi Amazon, Charte Communications et Twitter, ont fait leurs remarques lors d'une audition devant la commission sénatoriale du commerce, Science, et Transport qui a cherché à examiner la mosaïque de lois nationales sur la protection de la vie privée et à déterminer si le Congrès devait agir pour les renforcer.
Le témoignage a mis en évidence les lignes de bataille à venir en matière de réglementation de l'industrie. Le bilan d'années de mauvaises nouvelles concernant la collecte de données sur les consommateurs, vendu ou piraté a rendu de nouvelles règles presque inévitables. Le débat porte maintenant sur la portée de ces lignes directrices.
"La question n'est plus de savoir si nous avons besoin d'une loi fédérale pour protéger la vie privée des consommateurs. La question est de savoir quelle forme cette loi devrait prendre, " Le sénateur John Thune, R-S.D., président du comité, dit dans les remarques liminaires.
Les défenseurs de la vie privée veulent que le Congrès s'inspire de la California Consumer Privacy Act et du Règlement général sur la protection des données de l'Union européenne. Ces lois sont conçues pour donner aux consommateurs beaucoup plus de contrôle sur leurs données, mais les entreprises s'y sont opposées en raison des coûts de mise en conformité, des sanctions coûteuses en cas d'infraction et les restrictions à la collecte de données.
Les dirigeants ont déclaré au panel que les États-Unis avaient besoin d'une législation fédérale pour protéger les données personnelles, mais ont dit aux législateurs de ne pas imiter la Californie et l'Europe. Ils ont déclaré que les restrictions sur la collecte de données réduiraient l'expérience utilisateur. Les données personnelles sont nécessaires pour déterminer quelles publicités et services sont les plus utiles à chaque utilisateur, ont dit les dirigeants.
"Nous demandons instamment une loi fédérale complète qui examine à la fois ces lois et en tire des enseignements, mais fait mieux qu'eux, " a déclaré Len Cali, vice-président senior des politiques publiques mondiales pour AT&T, qui a qualifié la loi européenne de "trop prescriptive et lourde".
D'autres dirigeants ont déclaré que la loi européenne ne ferait que renforcer les entreprises historiques comme la leur, étant donné les coûts de mise en conformité. « Nous sommes préoccupés par les petites et moyennes entreprises, " dit Guy Trimble, Vice-président d'Apple pour la technologie logicielle.
Les défenseurs de la vie privée affirment que la préférence des entreprises pour une loi fédérale est guidée par la crainte que d'autres États n'adoptent les règles strictes de la Californie, qui entrera en vigueur en 2020.
"Ce qu'ils veulent dire, c'est qu'ils veulent une législation fédérale faible sur la protection de la vie privée qui prévaut sur des lois d'État plus strictes, " a déclaré Christine Bannan, un avocat pour l'Electronic Privacy Information Center.
Les entreprises ont uniformément soutenu l'introduction de lois fédérales qui prévaudraient sur les lois des États sur la confidentialité des données.
le sénateur Ed Markey, D-Masse., a déclaré qu'il espérait que toute discussion sur la préemption viendrait après que les législateurs se seraient mis d'accord sur des règles fédérales plus strictes. « Le Congrès ne devrait pas faire des lois faibles pour anticiper des lois fortes, " dit Markey.
Alastair Mactaggart, un promoteur immobilier qui a contribué à la mise en place de la nouvelle loi californienne sur la protection de la vie privée des consommateurs, a déclaré dans un communiqué qu'il s'opposait aux règles fédérales qui remplaceraient celles de la Californie. L'État exigera bientôt que tous les consommateurs puissent voir quelles entreprises utilisent leurs données et puissent refuser la vente de ces informations, parmi une foule d'autres protections.
"Pour être clair :nous lutterons contre toute tentative visant à saper la capacité de notre État à fournir ces droits fondamentaux aux consommateurs californiens, et soutiendra de nouveaux efforts pour fournir ces droits à tous les Américains, " dit Mactaggart, qui doit rencontrer le comité sénatorial le mois prochain.
"Nous sommes du bon côté de l'histoire ici, " a ajouté Mactaggart. " L'Europe vient de faire d'énormes progrès en matière de protection de la vie privée des consommateurs. Et comme va la Californie, ainsi va la nation."
L'Electronic Privacy Information Center soutient une loi fédérale de base sur les données des utilisateurs que les États individuels pourraient choisir d'améliorer. "Nous voulons fixer un plancher pour le pays et non un plafond, " dit Bannan.
La base de référence proposée exigerait des sanctions plus sévères pour les violations de données, empêcher les entreprises de forcer les utilisateurs à renoncer à la possibilité de les poursuivre, plus de transparence dans les algorithmes, et une promesse de ne pas collecter plus de données personnelles que nécessaire.
Un autre point de discorde est de savoir quelle agence fédérale devrait avoir le pouvoir de réglementer les données des consommateurs. Ce rôle appartient actuellement à la Federal Trade Commission, un arrangement qui, selon les dirigeants de l'audience, devrait rester en place.
L'Electronic Privacy Information Center propose la création d'un organisme de réglementation distinct pour superviser le traitement des données des consommateurs. Il dit que la FTC manque cruellement de personnel et n'a pas le pouvoir d'établir des règles. Le principal outil de dissuasion de la FTC sont les décrets sur consentement, avec laquelle il ne peut imposer des amendes aux entreprises qu'après avoir été prises en flagrant délit de violation des règles.
"Cela semble absurde, " Le sénateur Brian Schatz, D-Hawaï, dit à propos du réactif de la FTC, plutôt que proactif, position sur l'exécution.
De toutes les sociétés présentes à l'audience, Google a reçu le plus d'attention. Les législateurs interrogés sur des questions telles que la Chine, partager les données Gmail avec des sociétés extérieures, et les préjugés politiques.
Keith Enright, le responsable de la protection de la vie privée de l'entreprise, a admis dans ses remarques liminaires que Google avait "commis des erreurs dans le passé" dans le traitement des données des utilisateurs. Il a déclaré que l'entreprise avait appris d'eux et amélioré sa sécurité.
Il a ensuite été interrogé sur des informations selon lesquelles Google développait un moteur de recherche pour la Chine appelé Project Dragonfly, qui respecterait les règles de censure et mettrait en danger la vie privée.
Enright a reconnu l'existence du projet mais a minimisé sa viabilité. "Nous ne sommes pas près de lancer un produit de recherche en Chine, et si nous devrions ou pourrions n'est pas clair, " il a dit.
©2018 Los Angeles Times
Distribué par Tribune Content Agency, LLC.