Независимость по-американски: Нью-Джерси вводит дорогой налог на брокеров данных

Сюрприз ко Дню независимости: Нью-Джерси ужесточает правила для брокеров данных

Пока американцы готовились к фейерверкам и барбекю в честь Дня независимости, законодатели Нью-Джерси преподнесли сюрприз тем, кто зарабатывает на персональных данных. Губернатор подписал закон, который вводит обязательную регистрацию для брокеров данных и требует раскрытия информации о сборе и продаже данных. Нарушителям грозят штрафы до $10 000 за первое нарушение и до $20 000 за последующие. Это не просто очередной закон — это сигнал: эпоха бесконтрольной торговли данными подходит к концу.

Кого это касается?

Если ваша компания покупает или продает персональные данные третьих лиц, вы — брокер данных по версии Нью-Джерси. Закон не делает исключений для стартапов или гигантов. Даже если вы просто передаете данные партнерам для таргетинга рекламы, готовьтесь к регистрации. Исключение — только для тех, кто собирает данные исключительно для внутреннего использования (например, для анализа клиентов). Но если вы хоть раз продали список email-адресов, закон на вас.

Что нужно делать?

Во-первых, зарегистрироваться в Департаменте по защите прав потребителей Нью-Джерси. Во-вторых, ежегодно подавать отчет о своей деятельности: какие данные собираете, откуда, кому продаете. В-третьих, обеспечить возможность для потребителей отказаться от продажи их данных (opt-out). Звучит как бюрократический ад? Примерно так же весело, как читать условия использования, которые занимают 50 страниц. Но деваться некуда.

Цена вопроса

Соблюдение закона обойдется недешево. Юристы, аудит данных, внедрение систем opt-out — это сотни тысяч долларов для среднего бизнеса. А если вы решите сэкономить и проигнорировать требования, штрафы быстро съедят бюджет. Представьте, что вы забыли заплатить налог на недвижимость, только в 10 раз дороже. И да, закон вступает в силу с 1 января 2025 года, так что времени на раскачку нет.

Почему это важно для всех?

Даже если вы не работаете в Нью-Джерси, этот закон — прецедент. За ним могут последовать другие штаты. Уже сейчас Калифорния, Вермонт и Техас имеют свои правила. Федерального закона о конфиденциальности данных в США нет, поэтому каждый штат действует самостоятельно. Это создает лоскутное одеяло требований, в котором легко запутаться. Совет: начните готовиться к самому строгому сценарию. Проведите аудит данных, назначьте ответственного за комплаенс и следите за обновлениями.

Подробнее о законе можно прочитать на официальном сайте законодательного собрания Нью-Джерси.

Что делать прямо сейчас?

Не ждите января. Свяжитесь с юристом, специализирующимся на конфиденциальности данных. Проверьте, не попадаете ли вы под определение брокера данных. Если да — начинайте регистрацию. И помните: лучше потратить деньги на комплаенс сейчас, чем на штрафы потом. В конце концов, День независимости — это про свободу, а не про рабство у регуляторов.