Sneak peek: como os legisladores do estado de Washington planejam regular a privacidade de dados e o reconhecimento facial

Os legisladores do estado de Washington vão pressionar por novos regulamentos que regem a privacidade de dados e o reconhecimento facial no próximo ano, e um projeto de lei obtido pela GeekWire fornece um vislumbre do que eles têm reservado.

A nova legislação baseia-se em um projeto de lei aprovado no Senado antes de morrer na última sessão da Câmara. Os patrocinadores do projeto de lei dizem que estão aprendendo lições dessa experiência, embora ainda existam vários pontos difíceis que contribuíram para o fim do projeto de lei.

Em sua segunda tentativa, os democratas de Washington esperam dar aos consumidores novos direitos de propriedade sobre eles. seus dados, estabelecem novos requisitos de transparência para empresas que processam dados de consumidores e implementam novas salvaguardas para a tecnologia de reconhecimento facial.

“Os princípios orientadores são muito semelhantes, mas fiz um esforço realouvir algumas das preocupações sobre a necessidade de definições mais rígidas, a necessidade de linhas mais claras em torno da aplicação da lei ”, disse o senador Reuven Carlyle, patrocinador do projeto. Ele disse que a nova versão mais claramente "articula o direito fundamental dos consumidores de acessar seus dados, corrigi-los e excluí-los".

Se a lei for aprovada, Washington seguirá a Califórnia e a União Européia, que estabeleceram seus próprios regulamentos de privacidade. Washington seria pioneira na regulação do reconhecimento facial, pois a controversa tecnologia não é explicitamente coberta pela Califórnia ou pelas leis da UE. Por abrigar duas das empresas de tecnologia mais poderosas do mundo, a Amazon e a Microsoft, os novos regulamentos de Washington podem ter implicações que se estendem muito além das fronteiras do estado.

Aqui está um resumo de algumas das principais disposições doprojeto de lei:

• Os consumidores têm o direito de acessar, excluir, corrigir e mover seus dados.
• Os consumidores podem desativar a coleta de dados.
• As empresas que controlam os dados do consumidor devem ser transparentes sobre o uso das informações, minimizar sua coleta e especificar o objetivo de coletá-las.
• As empresas que controlam os dados do consumidor devem realizar avaliações regulares de riscos.
• As agências governamentais estaduais e locais são proibidas de usar o reconhecimento facial para vigilância contínua, sem garantia ou ameaça de perigo iminente.
• As empresas que fabricam software de reconhecimento facial devem permitir testes de terceiros para verificar a precisão e o viés.
• As instituições que usam reconhecimento facial em espaços públicos devem obter consentimento.
• As agências governamentais do estado que desejam usar o reconhecimento facial devem publicar relatórios de responsabilidade e estabelecer políticas de gerenciamento de dados.
• O escritório do governador pode criar uma força-tarefa para relatar possíveis abusos e ameaçasda tecnologia de reconhecimento facial.
• O procurador-geral tem autoridade para processar empresas que violam essa lei, mas os consumidores individuais não.

A Microsoft foi um participante importante no esforçopromulgar regulamentos de privacidade no estado de Washington na última sessão.A gigante de software de Redmond, Washington, é um defensor das leis de privacidade de dados e reconhecimento facial em Washington e além.A Microsoft disse neste mês que disponibilizará as alterações exigidas pela nova lei de privacidade de dados da Califórnia para todos os seus clientes nos EUA.

A Amazon está adotando a ideia. Em setembro, o CEO da Amazon, Jeff Bezos, disse que a equipe de políticas públicas da empresa está trabalhando em um conjunto de regulamentos propostos para a tecnologia de reconhecimento facial.É uma mudança em relação a 2018, quando o advogado da Amazon, Andrew DeVore, alertou os senadores dos EUA sobre os riscos de regulamentos de privacidade onerosos durante uma audiência pública.

Tanto a Microsoft quanto a Amazon desenvolvem tecnologia de reconhecimento facial e lidam com uma enorme quantidade de dados do consumidor. Os regulamentos descritos no projeto de lei de Carlyle se aplicariam a ambas as empresas e a qualquer outro negócio que controle ou processe dados pessoais de 100.000 consumidores ou mais.

As regras se aplicam a empresas localizadas em Washington e empresas que direcionam serviços aClientes de Washington. As empresas que obtêm mais de 50% de sua receita com a venda ou o processamento de dados pessoais também estão sujeitas aos regulamentos, mesmo que tenham menos de 100.000 clientes.

Um ponto de discórdia durante o último debateo projeto de lei da sessão tem a ver com o chamado "direito de ação privado". Essa é a capacidade de consumidores individuais processarem empresas que violam as regras descritas no projeto de lei. Esse direito não foi incluído na última sessão da conta original e também não está no novo rascunho. Se promulgada, apenas o procurador-geral de Washington poderia processar empresas por violar a lei, com algumas exceções.

"Um amplo direito privado de ação, quando se trata de tecnologia, é uma ladeira escorregadia", disse o senador Joe Nguyen, co-patrocinador daprojeto de lei que também trabalha em período integral para a Microsoft."É por isso que eles o mantêm sob o escritório da AG". Nguyen disse que dar às pessoas a autoridade para processar por violações da privacidade seria muito oneroso para empresas menores sem recursos para enfrentar esses desafios legais. Como gerente sênior de programas da Microsoft, Nguyen está em uma posição única. Ele está ajudando a elaborar o que poderia se transformar nas novas leis de privacidade de dados de Washington e ajudou uma grande empresa de tecnologia a implementar as novas regras da União Europeia, conhecidas como Regulamento Geral de Proteção de Dados.

"Foi um processo que durou um ano,envolveu completamente a equipe de engenharia, e o custo associado a ela era astronômico, relativamente falando ”, disse Nguyen."Para implementar algumas dessas coisas não é fácil."

Nguyen também planeja divulgar os regulamentos de reconhecimento facial como um projeto de lei separado, em um esforço para garantir que eles avancem, mesmo que a privacidade"Estou muito apaixonado por garantir que algo para o reconhecimento facial esteja em vigor, porque acredito que está impactando as comunidades no momento e não quero que isso aconteça empotencial luta política ”, disse Nguyen.

Um grupo de trabalho sobre governança de dados em Portland divulgou na semana passada um projeto de lei que proíbe as agências do governo de adquirir ou empregar tecnologia de reconhecimento facial. Uma proibição complementar do uso privado da tecnologia em espaços públicos também está em andamento.

Carlyle e Nguyen estão silenciosamente solicitando feedback sobre o projeto de lei antes de apresentá-lo formalmente.A nova sessão legislativa de Washington começa em 14 de janeiro.

Via: Geek Wire