Alors qu’une autre session législative est sur le point de se terminer, la législature du Massachusetts a une fois de plus renvoyé la question de la confidentialité complète des données des consommateurs à un terme futur. Cette évolution peut être décevante ou soulageante, selon l’opinion d’un observateur sur la législation proposée à ce jour. Néanmoins, les entreprises devraient continuer d’évaluer leurs opérations et obligations existantes et consulter un avocat pour s’assurer qu’elles restent bien préparées aux développements futurs.
Massachusetts Consumer Data Privacy Introduit et débattu en 2019 et 2021
En 2019, les sénateurs de l’État du Massachusetts ont présenté un projet de loi sur la confidentialité des données des consommateurs avec un large droit d’action privée. Le projet de loi, Une loi relative à la confidentialité des données des consommateurs (S.120), aurait permis à tout consommateur d’intenter une action en justice contre toute entreprise ou fournisseur de services contrevenant, indépendamment des pertes réelles. S.120 a été renvoyé à la Comité mixte sur la protection des consommateurs et la licence professionnellequi détenait un audience en octobre 2019. Suite à une audience publique, le 5 février 2020, le comité mixte a émis un Ordonnance d’étude sur S.120. Pour une description détaillée du projet de loi 2019 et de son sort, consultez nos alertes précédentes à ce sujet.
Au cours de la prochaine session législative en 2021, un projet de loi successeur, le Massachusetts Information Privacy and Security Act (H.142), a été présenté. La loi proposée aurait remodelé la façon dont les entreprises interagissent avec les consommateurs du Massachusetts, augmenté le coût et la complexité de la conception et de la conformité de la confidentialité, élargi les pouvoirs d’application du procureur général du Massachusetts et exposé les entreprises à de nouveaux risques importants de litige. Notre alerte préalable fournit une analyse plus approfondie de la proposition de loi et de ses effets potentiels.
Le nouvellement créé Comité mixte sur les technologies avancées de l’information a tenu une audience virtuelle sur la législation en octobre 2021 et, en mars 2022, a rendu compte d’un nouveau projet de loi, intitulé Loi sur la confidentialité et la sécurité des informations du Massachusetts (H.4514), recommandant son adoption et la transmettant à l’examen du Comité mixte sur le financement des soins de santé. La date de dépôt du projet de loi a été prolongée jusqu’au 1er juin 2022 en attendant l’approbation du Sénat, et le Sénat a finalement approuvé le 26 mai 2022. Cependant, le 15 septembre 2022, le projet de loi a rencontré un dernier obstacle lors de cette session législative lorsque, comme son prédécesseur, il a été envoyé à un ordre d’étude.
Une ordonnance d’étude autorise la commission mixte à siéger pendant les vacances pour étudier le projet de loi et, s’il y a lieu, à déposer un rapport de conclusions. Cependant, pour la grande majorité des projets de loi envoyés à un ordre d’étude, aucune autre activité de comité n’a lieu. Pour cette raison, de nombreux observateurs considèrent une ordonnance d’étude comme un mécanisme procédural permettant de déposer un projet de loi jusqu’à une prochaine session législative.
L’avenir de la confidentialité des données des consommateurs dans le Massachusetts
Beaucoup pensaient que le dernier projet de législation complète sur la confidentialité des données des consommateurs avait des chances d’être adopté et aurait pu faire du Massachusetts un précurseur dans la création d’un régime réglementaire complet pour la confidentialité des données des consommateurs. Désormais, l’avenir de la loi sur la confidentialité des données des consommateurs dans le Massachusetts est plus incertain. Cependant, il est peu probable que l’accent mis par la législation sur la confidentialité des données diminue. En l’absence de législation ou de réglementation fédérale qui empêcherait toute action au niveau de l’État, nous verrons probablement une loi complète sur la confidentialité des données des consommateurs introduite au cours de la prochaine législature. La législature actuelle se termine à la fin de cette année et les sponsors peuvent introduire une nouvelle législation au début de la nouvelle législature en janvier 2023.
Nous continuerons de surveiller la législation proposée sur la protection de la vie privée dans le Massachusetts et de partager des informations sur les développements majeurs de la nouvelle législature.
En attendant, bien sûr, les entreprises du Massachusetts ne doivent pas supposer qu’elles sont décrochées du respect de la vie privée des consommateurs. Dans d’autres développements récents, cinq lois d’État complètes sur la protection de la vie privée des consommateurs – la California Privacy Rights Act (CPRA), la Virginia Consumer Data Protection Act (VCDPA), la Connecticut Act Concerning Personal Data Privacy and Online Monitoring (CTDPA), la Colorado Privacy Act (CPA), et Utah Consumer Privacy Act (UCPA) – entrent en vigueur en 2023. Ces nouvelles lois peuvent s’appliquer aux entreprises du Massachusetts faisant des affaires dans ces cinq États. Deux de ces lois – la CPRA et la VCDPA – entrent en vigueur dès le 1er janvier 2023.
Si vous souhaitez en savoir plus sur la législation complète en attente sur la confidentialité des données dans le Massachusetts, ou si vous avez des questions ou des préoccupations concernant la confidentialité des données et les problèmes de cybersécurité, veuillez contacter les partenaires de confidentialité du cabinet Peter Guffin au 207.791.1199 ou Melanie Conroy au 617.488.8119.
