Массачусетс принял закон о защите данных — Палата представителей штата проголосовала за Consumer Data Privacy Act единогласно, 146 голосами. Ещё в сентябре за свою версию закона проголосовали все 40 сенаторов штата. Теперь два варианта объединят, отправят губернатору — и там уже ждут подписи. Когда именно — пока неясно.
Закон коснётся компаний, которые обрабатывают данные более чем 100 000 пользователей. Под раздачу попадают и средние стартапы, и гиганты из Кремниевой долины. Главное: бизнесу запретят продавать или передавать чувствительную информацию без явного согласия человека. В список попали биометрия (здоровье, генетика, отпечатки пальцев), точные геоданные, а также сведения о религии, иммиграционном статусе и сексуальной ориентации.
Особо жёстко закон бьёт по продаже геолокации. Data brokers годами скупали эти данные у разработчиков приложений и перепродавали кому угодно — от сталкеров до правительств и военных. Причём власти не раз заявляли, что им не нужен ордер на покупку данных, которые и так свободно продаются на рынке. Администрация Байдена пыталась запретить такую торговлю на федеральном уровне, но правительство Трампа отменило это решение. Массачусетс пошёл дальше: запрет на продажу геоданных распространяется и на жителей, и на гостей штата.
Местные СМИ, включая WBUR и Lynn Journal, пишут, что законопроект поддержали обе партии — исходили из того, что приватность граждан это фундаментальное право. Правозащитники закон хвалят: Эван Грир из Fight for the Future назвал его «крупным шагом к обузданию слежки Big Tech», а ACLU заявил, что Массачусетс становится лидером в защите личной информации и борьбе с цифровой слежкой.