Les données neurologiques : nouvelle frontière de la protection des données

L'IAPP rapporte que la Federal Trade Commission Act habilite la FTC américaine à poursuivre les pratiques commerciales déloyales ou trompeuses, ce qui peut inclure la collecte, l'utilisation et le partage de données neurologiques.[1] L'IAPP ajoute que certaines règles de la FTC, comme la Health Breach Notification Rule, s'appliquent probablement également à la collecte de données neurologiques.[1]L'IAPP déclare également que le pouvoir de réglementation de la FTC est limité par son incapacité à réglementer directement les appareils médicaux[1]. Elle dit que ce pouvoir est aussi limité par la manière cas par cas dans laquelle les tests de pratiques commerciales déloyales ou trompeuses sont appliqués.[1]Au niveau des États, Sigma Law Group rapporte que le Connecticut a étendu sa loi sur la protection des données pour traiter les données neurologiques comme sensibles[2]. Selon PrivacyOn, le Connecticut se joint au Colorado, à la Californie et au Montana[3] pour protéger les données cérébrales. KFF Health News rapporte que le Colorado et le Montana exigent le consentement express initial pour collecter ou utiliser les données neurologiques et un consentement séparé ou la capacité de refuser avant de divulguer ces données à un tiers.[4]En dehors des États-Unis, l'IAPP rapporte que le commissaire à la protection de la vie privée du Canada a ajouté les données neurologiques parmi les types d'informations personnelles qui seront généralement considérées comme sensibles[5]. Selon un rapport distinct de l'IAPP, le Bureau du commissaire à l'information du Royaume-Uni vise le début de 2027 pour mettre les directives sur la protection des données neurologiques en consultation publique[6]. L'IAPP cite également Christina Michelakaki, analyste de politique de l'OCDE, qui a déclaré que « une gouvernance efficace devrait être basée sur les risques, contextuelle, favorable à l'innovation et protectrice de la vie privée. »[6]