Negara harus memiliki dan menggunakan undang -undang privasi data untuk membawa pelanggaran privasi untuk menerangi dan meminta pertanggungjawaban perusahaan untuk mereka. Jadi, kami senang melihat bahwa Kantor Kejaksaan Agung Texas telah mengajukan gugatan pertama di bawah Texas Data Privacy and Security Act (TDPSA) untuk membawa Allstate Corporation ke tugas berbagi lokasi pengemudi dan data mengemudi lainnya tanpa memberi tahu pelanggan.
Di dalamnya keluhanKantor Kejaksaan Agung menuduh bahwa Allstate dan sejumlah anak perusahaannya (beberapa di antaranya sesuai dengan nama “arity”) “berkonspirasi untuk secara diam -diam mengumpulkan dan menjual ‘triliunan mil’ perilaku mengemudi ‘konsumen’ data dari perangkat seluler, di dalam Perangkat -CAR, dan kendaraan. ” (Perusahaan terdakwa juga dituduh melanggar undang -undang broker data Texas dan hukum asuransinya yang melarang praktik yang tidak adil dan menipu.)
Di bagian depan privasi, pengaduan mengatakan perusahaan terdakwa menciptakan kit pengembangan perangkat lunak (SDK), yang pada dasarnya adalah seperangkat alat yang dapat dibuat pengembang untuk mengintegrasikan fungsi ke dalam aplikasi. Dalam hal ini, Jaksa Agung Texas mengatakan bahwa Allstate dan Arity secara khusus merancang toolkit ini untuk mengikis data lokasi. Mereka kemudian diduga membayar pihak ketiga, seperti aplikasi Life360, untuk menanamkannya di aplikasi mereka. Keluhan itu juga menuduh bahwa Allstate dan Arity memilih untuk mempromosikan SDK mereka ke aplikasi pihak ketiga itu sudah Diperlukan penggunaan tanggal lokasi, secara khusus sehingga orang tidak akan diberitahu tentang koleksi tambahan.
Itu trik yang kotor. Data yang dapat Anda tarik dari mobil seringkali sangat sensitif, seperti yang telah kami angkat berulang kali. Setiap orang harus tahu kapan informasi itu dikumpulkan dan ke mana perginya.
Lebih banyak regulator negara harus mengikuti dan menggunakan undang -undang privasi pada buku mereka.
Kantor Kejaksaan Agung Texas memperkirakan bahwa 45 juta orang Amerika, termasuk yang ada di Texas, tanpa disadari mengunduh perangkat lunak ini yang mengumpulkan informasi mereka, termasuk informasi lokasi, tanpa pemberitahuan atau persetujuan. Ini melanggar undang -undang privasi Texas, yang mulai berlaku pada Juli 2024 dan mengharuskan perusahaan untuk memberikan pemberitahuan yang cukup mudah diakses ke kebijakan privasi, pemberitahuan yang mencolok bahwa mereka menjual atau memproses data yang sensitif untuk menargetkan iklan, dan untuk mendapatkan persetujuan konsumen untuk diproses data sensitif.
Ini adalah bilah yang rendah, dan perusahaan yang disebutkan dalam pengaduan ini masih gagal untuk membersihkannya. Sebagai firma hukum Husch Blackwell Tunjukkan dalam penulisan kasusnya, semua Arity harus lakukan, misalnya, untuk memenuhi salah satu kewajiban pemberitahuan di bawah TDPSA adalah memasang baris di situs web mereka dengan mengatakan, “Perhatikan: kami dapat menjual pribadi Anda yang sensitif data.”
Faktanya, undang -undang privasi Texas tidak memenuhi minimum apa yang kami anggap sebagai hukum privasi yang kuat. Misalnya, Jaksa Agung Texas adalah satu -satunya yang dapat mengajukan gugatan berdasarkan undang -undang privasi negara bagiannya. Tetapi kami mengadvokasi ketentuan yang memastikan bahwa semua orang, tidak hanya jaksa agung negara bagian, dapat mengajukan gugatan untuk memastikan bahwa semua perusahaan menghormati privasi kami.
Undang-undang privasi Texas juga memiliki “hak untuk menyembuhkan”-pada dasarnya periode 30 hari di mana perusahaan dapat “memperbaiki” pelanggaran privasi dan merunduk tindakan penegakan Texas. EFF menentang hak untuk sembuh, karena mereka pada dasarnya memberi perusahaan kartu “bebas-penjara” ketika ketahuan melanggar hukum privasi. Dalam hal ini, Arity diberitahu dan diberi kesempatan untuk menunjukkan bahwa itu telah menyembuhkan pelanggaran. Itu tidak.
Menurut pengaduan, Arity tampaknya gagal mengambil bahkan langkah -langkah dasar yang akan menyelamatkannya dari tindakan penegakan ini. Perusahaan lain yang melanggar privasi kita mungkin lebih mahir dalam mendapatkan masalah, tetapi mereka harus ditemukan dan dibawa ke tugas juga. Itu sebabnya kami mengadvokasi undang -undang privasi yang kuat yang bahkan lebih untuk melindungi konsumen.
Sembilan belas negara sekarang memiliki beberapa versi undang -undang privasi data. Penegakannya sedikit lebih lambat. California telah membawa a Beberapa tindakan penegakan hukum karena hukum privasinya mulai berlaku pada tahun 2020; Texas Dan New Hampshire adalah dua negara bagian yang telah menciptakan unit privasi data khusus di kantor jaksa agung mereka, menandakan mereka staf untuk menegakkan undang -undang mereka. Lebih banyak regulator negara harus mengikuti dan menggunakan undang -undang privasi pada buku mereka. Dan lebih banyak legislator negara bagian harus memberlakukan dan memperkuat undang -undang mereka untuk memastikan perusahaan benar -benar menghormati privasi kami.
