Une loi US sur les données personnelles et les entreprises

Le projet de loi, introduite mardi par les sénateurs Patrick Leahy et Bernie Sanders, reflète les récentes recommandations de la Cyber Security Industry Alliance.


Une bonne action
Cette loi obligerait les courtiers de données à laisser aux individus un droit d'accès et de rectification des données les concernant. Elle obligerait aussi les entreprises qui conservent des données personnelles à prévenir les forces de l'ordre si jamais une faille dans le système des données survenait.

La loi requerrait aussi des entreprises comme du gouvernement l'établissement de contrôles internes afin de garantir la sécurité des données personnelles collectées. Elle obligerait la mise en place d'audits avec les diverses sociétés sous contrat avec l'Etat ( particulièrement les courtiers en données personnelles ) et imposerait des pénalités financières aux sociétés sous contrat qui ne maintiendraient pas un certain niveau de sécurité et de respect de la vie privée.
Leahy a expliqué que la confidentialité des données est une priorité car " les informations personnelles des Américains peuvent être consultées et vendues au plus offrant en quelques clics d'ordinateurs ".


La protection de la vie privée, un combat toujours intense
" Ce projet de loi servira non seulement à prévenir les américains lorsque leurs données auront été divulguées par accident, mais servira aussi à régler le problème sous-jacent du faible niveau de sécurité existant concernant la protection de ces données ainsi que le manque de responsabilité effective lorsqu'une telle faille survient, afin de prévenir tout incident futur " a-t-il déclaré dans un communiqué.

Le républicain de l'état de Pennsylvanie, Arlen Specter soutient activement cette législation, qui est assez similaire au projet que lui-même et Leahy avaient proposé l'année dernière. La Californie fut le premier Etat à introduire une loi stricte concernant le fait que les entreprises devaient prévenir leurs clients si jamais leurs données avaient été exposées à un possible vol (d'identité).

Le ' Center for Democracy and Technology ', qui avait soutenu tous les projets concernant la protection des données a aussi émis un communiqué qui dit qu'elle soutenait les efforts au niveau national, si ceux-ci ne causaient pas de tort aux législations fédérales pré-existantes et plus strictes. Leahy a indiqué que les Etats qui envisageaient de passer des lois sur le respect de la vie privée pourraient prendre appui sur sa proposition.