Abstrakt

Artykuł analizuje projekt amerykańskiej ustawy American Privacy Rights Act 2024 (APRA) w kontekście europejskich regulacji ochrony danych osobowych (RODO) oraz bieżącej sytuacji politycznej w Stanach Zjednoczonych. Autor wskazuje, że APRA stanowi pierwszą od wielu lat próbę wprowadzenia jednolitego, federalnego standardu ochrony prywatności w USA, który mógłby zlikwidować dotychczasowy „patchworkowy” system fragmentarycznych rozwiązań sektorowych i stanowych.
W opracowaniu przedstawiono istotę problemu przekazywania danych do państw trzecich w prawie UE, filozofię ochrony prywatności w systemie amerykańskim oraz wybrane rozwiązania APRA (definicje, zasady, prawa jednostek, obowiązki podmiotów przetwarzających oraz mechanizmy nadzoru) w odniesieniu do unijnego modelu ochrony danych.
Autor odnotowuje podobieństwa między APRA a RODO, wskazując jednak zasadnicze różnice, w tym w szczególności przewidziane w APRA ograniczenie ochrony do grupy obywateli i rezydentów USA oraz utrzymanie szerokich uprawnień amerykańskich organów publicznych w zakresie dostępu do danych w celu zapewnienia bezpieczeństwa narodowego.
W dalszej części tekstu omówiono rozwój regulacji stanowych (m.in. Kalifornię, Teksas, Oregon, Nowy Jork), prowadzących do stopniowego podnoszenia standardów ochrony prywatności, ale wciąż nie zapewniają spójności i jednolitości amerykańskiego systemu w tej dziedzinie.
Autor konkluduje, że pomimo pewnych zbieżności z RODO, APRA (w razie uchwalenia) nie doprowadziłaby do wykształcenia transatlantyckiego systemu ochrony danych osobowych.