Em breve, 40 milhões de californianos obterão direitos abrangentes de privacidade digital, mais fortes do que qualquer um visto antes nos EUA - direitos que podem representar um desafio significativo para a Big Tech e a economia de dados que ela criou.

Contanto que os residentes do estado não se importem em arcar com grande parte do fardo de exercitá-los, isso é.

Vem quarta-feira, cerca de um em cada dez americanos terá o poder de revisar as informações pessoais coletadas por grandes empresas em todo o mundo, desde históricos de compras e rastreamento de localização até "perfis" compilados que classificam as pessoas em categorias como religião, etnia e orientação sexual. A partir de 1º de janeiro, eles também podem forçar essas empresas, incluindo bancos, varejistas e, claro, empresas de tecnologia - para parar de vender essas informações ou até mesmo excluí-las em massa.

A lei define as vendas de dados de forma tão ampla que cobre quase qualquer compartilhamento de informações que beneficie as empresas, incluindo transferências de dados entre afiliadas corporativas e para terceiros "corretores de dados" - intermediários que negociam informações pessoais.

E porque se aplica a qualquer empresa que atenda a um limite para interagir com os residentes do estado, a lei da Califórnia pode acabar servindo como um padrão nacional de fato. Os primeiros sinais de conformidade já começaram a surgir na forma de links "Não venda minhas informações pessoais" na parte inferior de muitos sites corporativos.

"Se fizermos isso direito na Califórnia, "diz o procurador-geral da Califórnia, Xavier Becerra, o estado "colocará a capital P de volta em privacidade para todos os americanos".

A lei da Califórnia é o maior esforço dos EUA até agora para enfrentar o "capitalismo de vigilância, "o negócio de lucrar com os dados que a maioria dos americanos abre mão - muitas vezes sem saber - para ter acesso a serviços gratuitos e, muitas vezes, suportados por anúncios. Esta lei é para qualquer pessoa que estranhe quando surge um anúncio do produto que eles estavam apenas pesquisando, ou quem se perguntou quanta privacidade eles estavam abrindo mão ao se inscrever na ferramenta de mudança de rosto, brevemente popular, FaceApp.

Mas há uma abundância de capturas. A lei - formalmente conhecida como California Consumer Privacy Act, ou CCPA - parece provável que atraia desafios jurídicos, alguns dos quais poderiam levantar objeções constitucionais em seu amplo escopo.

Também está repleto de exceções que podem transformar algumas proteções aparentemente amplas em peneiras grossas, e afeta apenas as informações coletadas pelas empresas, não o governo.

se você ficar alarmado depois de examinar os dados que Lyft mantém sobre você, você pode pedir à empresa para excluí-lo. O que terá que fazer legalmente - a menos que afirme que algumas informações atendem a uma das exceções da lei, que permitem que as empresas continuem a reter as informações necessárias para concluir uma transação ou mantê-las de uma maneira "razoavelmente esperada".

"É mais um 'direito de solicitar e esperar a exclusão, '"diz Joseph Jerome, um diretor de políticas do grupo de privacidade Common Sense Media / Kids Action.

Uma questão mais fundamental, no entanto, é que os californianos estão em grande parte por conta própria para descobrir como fazer uso de seus novos direitos. Para tornar a lei efetiva, eles precisarão tomar a iniciativa de cancelar as vendas de dados, solicite suas próprias informações, e solicitar danos no caso de violação de dados.

"Se você nem está lendo os acordos de privacidade que está assinando, você realmente vai solicitar seus dados? "pergunta Margot Kaminski, professor associado de direito na Universidade do Colorado, que estuda direito e tecnologia. "Você vai entender ou peneirar quando conseguir?"

Residentes estaduais que fazem esse esforço, mas descobrir que as empresas rejeitam suas solicitações ou oferecem apenas respostas incompletas e hesitantes, não têm recurso legal imediato. A CCPA adia a ação de execução ao procurador-geral do estado, que só terá poderes para agir seis meses após a entrada em vigor da lei.

Entre outras limitações, a lei realmente não impede as empresas de coletar informações pessoais ou limita a forma como elas as armazenam. Se você pedir a uma empresa para excluir seus dados, ele pode começar a coletá-lo novamente na próxima vez que você fizer negócios com ele.

A lei oferece proteção mais forte para as crianças, e proíbe a venda de dados de menores de 16 anos sem consentimento. "A última coisa que você quer é que qualquer empresa pense que vamos tolerar o uso indevido de informações pessoais de crianças, "Becerra, o procurador-geral, disse em uma conferência de imprensa em dezembro.

O próximo ano fornecerá a primeira evidência de quanta proteção a CCPA realmente oferece - e quão completamente os californianos irão adotá-la.

© 2019 Associated Press. Todos os direitos reservados.