U stalnoj borbi za kontrolu ličnih podataka na internetu, američka savezna država Kalifornija ponovo se pozicionirala kao globalni lider u zaštiti digitalne privatnosti. Nedavno usvajanje paketa zakona predstavlja značajno pooštravanje postojećeg zakonodavstva, a ključna inovacija je uvođenje univerzalnog mehanizma za odbijanje praćenja jednim klikom, čime se drastično olakšava kontrola nad ličnim podacima.
Ovi novi propisi, čiji je cilj da ojačaju postojeći Kalifornijski zakon o privatnosti potrošača (CCPA) iz 2018. godine, direktna su reakcija na složenost i zamornost procesa upravljanja privatnošću u digitalnom dobu.
Revolucija jednog prekidača: Kraj doba pojedinačnih odbijanja
Najvažnija izmena tiče se zakona AB 566, koji se fokusira na eliminisanje „zamora od privatnosti“ – situacije u kojoj korisnici, suočeni sa beskrajnim iskačućim prozorima i opcijama, odustaju od zaštite svojih podataka.
Šta donosi „Univerzalni Opt-Out“ (Univerzalno odbijanje):
- Jednostavnost iznad svega: Do sada je CCPA omogućavao stanovnicima Kalifornije da zatraže od veb sajtova da ne prodaju njihove podatke, ali se to moralo raditi za svaki sajt pojedinačno.
- Obaveza za Veb Pregledače: Novi zakon obavezuje proizvođače veb pregledača (kao što su Chrome, Firefox i Safari) da ugrade jednostavan prekidač u svoja podešavanja. Kada korisnik uključi ovaj prekidač, to automatski šalje signal svim posećenim veb sajtovima da ne smeju prodavati ili deliti njegove lične podatke sa trećim stranama.
- Praktična Zaštita: Ovakav mehanizam štiti privatnost korisnika bez potrebe za individualnim podešavanjima, klikanjem na linkove tipa „Ne prodaj moje lične informacije“ ili prihvatanjem složenih uslova korišćenja. Kako je objasnio jedan analitičar iz Consumer Reports, ovo omogućava ljudima da zaštite svoje podatke praktično – jednim potezom miša.
Iako je sličan predlog ranije bio odbačen zbog preširokog opsega (uključujući operativne sisteme telefona), usvojena verzija se koncentriše isključivo na veb pregledače, čime se ostvaruje balans između zaštite potrošača i tehnološke izvodljivosti.
Šira slika: Proširenje prava na kontrolu podataka
Pored ključnog zakona AB 566, Kalifornija je usvojila još dva zakona koja dodatno jačaju kontrolu korisnika:
- SB 361 – Proširena Transparentnost Posrednika Podacima (Data Brokers): Ovaj zakon unapređuje Delete Act (Zakon o brisanju) usvojen 2023. godine. Posrednici podacima su kompanije koje se bave prikupljanjem i preprodajom ličnih informacija, često bez znanja korisnika. SB 361 ima za cilj da poveća transparentnost tako što će potrošačima pružiti više informacija o tome koje tačno podatke ti posrednici prikupljaju i dele. U suštini, on olakšava korisnicima da razumeju celokupan lanac kretanja njihovih informacija i da potom efikasnije zahtevaju njihovo brisanje.
- AB 656 – Jednostavnije Brisanje Naloga: Iako je pravo na brisanje ličnih podataka već postojalo, ovaj zakon uvodi obavezu da se kompanijama olakša proces brisanja naloga. Ideja je da kompanija mora omogućiti jednako jednostavan i brz način za brisanje naloga, kao što je bio za njegovo kreiranje. Ova mera se direktno bori protiv namerno komplikovanih procesa (tzv. dark patterns) koje kompanije koriste da obeshrabre korisnike da napuste njihove usluge.
Globalni odjek i budućnost privatnosti
Odluke Kalifornije imaju ogroman globalni uticaj, ne samo zbog veličine njene ekonomije (koja je među najvećima u svetu) i koncentracije tehnoloških kompanija, već zato što njeni zakoni često postaju de facto nacionalni standard za SAD i služe kao uzor drugim zemljama.
CCPA se često poredi sa evropskim GDPR-om (Opšta uredba o zaštiti podataka), a novi zakoni pokazuju da Kalifornija nastoji da dodatno uskladi svoja prava sa rigoroznim evropskim standardima. Uvođenje univerzalnog odbijanja praćenja je značajan korak u tom pravcu, jer prebacuje teret zaštite sa individualnog korisnika na veb pregledače i same kompanije.
Ovaj trend jasno ukazuje na to da će u budućnosti kompanije biti primorane da privatnost ugrađuju po dizajnu (privacy by design), umesto da je nude kao komplikovanu opciju koju većina korisnika ignoriše. Digitalna privatnost polako prestaje da bude „luksuz“ i postaje temeljno pravo korisnika interneta.
