Нейроданные как новый рубеж защиты данных

IAPP сообщает, что Закон о Федеральной торговой комиссии наделяет Федеральную торговую комиссию США полномочиями преследовать недобросовестные или вводящие в заблуждение торговые практики, которые могут включать сбор, использование и передачу нейроданных.[1] IAPP добавляет, что некоторые правила FTC, такие как Правило уведомления о нарушении защиты здоровья, также, вероятно, применяются к сбору нейроданных.[1]IAPP также отмечает, что нормативные полномочия FTC ограничены его неспособностью напрямую регулировать медицинские устройства[1]. Он также говорит, что эти полномочия ограничены тем, как в индивидуальном порядке применяются тесты недобросовестных или вводящих в заблуждение торговых практик.[1]На уровне штатов Sigma Law Group сообщает, что Коннектикут расширил свой Закон о конфиденциальности данных, чтобы рассматривать нейроданные как конфиденциальные[2]. По словам PrivacyOn, Коннектикут присоединяется к Колорадо, Калифорнии и Монтане[3] в защите данных мозга.KFF Health News сообщает, что Колорадо и Монтана требуют явного предварительного согласия на сбор или использование нейроданных, а также отдельного согласия или возможности отказаться перед раскрытием этих данных третьей стороне.[4]За пределами США IAPP сообщает, что комиссар по конфиденциальности Канады внесла нейроданные в число типов личной информации, которые, как правило, будут считаться конфиденциальными[5]. По данным отдельного отчета IAPP, Управление уполномоченного по информации Великобритании планирует отправить руководство по конфиденциальности нейроданных на общественное[6] обсуждение в начале 2027 года.IAPP также приводит цитату аналитика политики ОЭСР Кристины Михелакаки, которая сказала, что "эффективное управление должно быть ориентировано на риск, учитывать контекст, быть благоприятным для инноваций и защищать конфиденциальность."[6]