קבוצת סנאטורים רפובליקנים בארה"ב הודיעו כי יקדמו הצעת חוק שנועדה להגביר את הגנת הפרטיות על מידע שנאסף ומשמש במסגרת המאבק בהתפשטות המגיפה בארה"ב. הצעת החוק נועדה להעניק למשתמשים שעליהם נאסף מידע זכויות מוגברות לשלוט על עיבוד המידע האישי עליהם. המטרה המוצהרת של הצעת החוק היא לאזן בין עידוד חדשנות טכנולוגית לבין הגנה על פרטיות המידע של המשתמשים.
בין יתר ההוראות בחוק שיוצע -
- חברות מסחריות בארה"ב שאוספות מידע אישי ומשתמשות בו לצורך המאבק במגיפה יחויבו לקבל את ההסכמה המפורשת של המשתמש לאיסוף ועיבוד מידע בריאותי, נתוני מיקום ונתוני קירבה. החברות יחויבו לאפשר למשתמשים להורות שלא לאסוף ולעבד עליהם מידע זה.
- חובה למסירת הודעת פרטיות במועד איסוף המידע. ההודעה תפרט את השימושים במידע, הגורמים אליהם יימסר הלאה ולכמה זמן יעובד.
- חובה למזעור המידע ואבטחתו.
- חובה למחיקת המידע או התממתו (de-identification) כאשר הוא אינו נדרש עוד לצורך המאבק במגיפה.
- הגדרות ברורות על מהו מידע מותמם ומידע מצרפי (aggregated).