Karta praw cyfrowych dla stanów

Karta praw cyfrowych

Preambuła

Uznając, że domena cyfrowa stała się nierozerwalnie związana z korzystaniem z wolności, własności, sumienia i samorządności, a także, że systemy danych, zautomatyzowane podejmowanie decyzji, programowalne instrumenty finansowe i powstające biotechnologie posiadają obecnie zdolność do nadzoru, manipulowania, wykluczania, redefiniowania i przymuszania na skalę nieznaną poprzednim pokoleniom, Ludzie uchwalają i ustanawiają tę Kartę Praw Cyfrowych jako integralną część Konstytucji tego Stanu — nie po to, by tworzyć prawa, lecz by ogłosić i zabezpieczyć prawa, które Ludzie już posiadają.

Jego celem jest zabezpieczenie prymatu osoby ludzkiej nad maszynami, integralności ludzkiego ciała i umysłu przed wymuszoną ingerencją technologiczną, integralności własności prywatnej przed cyfrowym zaciemnieniem, zgody rządzonych na rządy techniki oraz wolności Ludu od nadzoru, manipulacji i kontroli zachowań w erze cyfrowej. Niniejszy instrument powinien być zawsze interpretowany w sposób maksymalizujący wolność i przeciwstawiający się jej ograniczaniu.

Wyniki i cel

1. Systemy cyfrowe umożliwiają obecnie dostęp do codziennych spraw obywatelskich, gospodarczych, edukacyjnych, finansowych, medycznych i społecznych.
2. Wykluczenie z dostępu do tożsamości cyfrowej, płatności cyfrowych, komunikacji cyfrowej, zautomatyzowanych systemów kwalifikowalności lub podstawowej infrastruktury cyfrowej może skutkować wykluczeniem z praktycznego korzystania z praw konstytucyjnych.
3. Systemy danych, systemy biometryczne, systemy automatycznego podejmowania decyzji, programowalne instrumenty finansowe i architektura tożsamości mogą być wykorzystywane do inwigilacji, oceniania, manipulowania, wykluczania lub zmuszania osób bez widocznej siły tradycyjnie kojarzonej z władzą rządową.
4. Prawa przysługujące osobom sprawującym władzę administracyjną nie tracą swojego charakteru, gdy są wykonywane za pośrednictwem środków cyfrowych, przechowywane w formie cyfrowej lub pośredniczone za pośrednictwem infrastruktury cyfrowej.
5. Państwo ma ważny, suwerenny interes w zabezpieczeniu praw, wolności, własności, integralności cielesnej, wolności poznawczej i samorządności swoich obywateli przed systemami cyfrowymi, które chciałyby zamienić niezbywalne prawa w warunkowe przywileje.
6. Niniejsza Karta Praw Cyfrowych została przyjęta w celu zachowania prymatu osoby ludzkiej, zgody rządzonych i porządku konstytucyjnego tego państwa w erze cyfrowej.

Artykuł I — Źródło i charakter praw

Sekcja 2. Równość i niepodzielność osób. Wszyscy ludzie są równi pod względem natury, godności i praw. Osobowość nie podlega stopniowaniu, a prawa zagwarantowane w niniejszym dokumencie nie zmieniają się w zależności od zdolności poznawczych, profilu genetycznego, stanu zdrowia, niepełnosprawności, wieku ani obecności lub braku udoskonaleń technologicznych. Nikt nie może korzystać z wyższego statusu prawnego z tytułu udoskonaleń technologicznych, ani nikt nie może ponieść uszczerbku w statusie prawnym z powodu ich odrzucenia.

Sekcja 3. Niezbywanie i granice zgody. Żadna zgoda, zrzeczenie się, umowa, licencja, warunek zatrudnienia, warunek edukacyjny, warunki świadczenia usług, umowa typu „clickwrap” lub „browsewwrap”, klauzula arbitrażowa, warunek świadczenia, warunek dotacji, warunek zamówienia, warunek ubezpieczenia, zasada platformy ani protokół technologiczny nie będą interpretowane jako zrzeczenie się, cesja, wygaśnięcie, zmniejszenie lub trwałe obciążenie jakiegokolwiek prawa zabezpieczonego niniejszym projektem ustawy. Każde postanowienie mające na celu takie zrzeczenie się jest nieważne z punktu widzenia porządku publicznego w zakresie naruszenia. Zgoda może upoważniać jedynie do podjęcia określonej, ograniczonej, odwołalnej i celowej czynności, która jest zgodna z niniejszym projektem ustawy; nigdy nie będzie ona stanowić zbycia prawa podstawowego, a prawa do odwołania nie można się zrzec. Odmowa lub wycofanie zgody nie będzie skutkować karą, wykluczeniem z podstawowych usług, utratą statusu prawnego ani istotnym ograniczeniem dostępu do normalnego życia obywatelskiego, gospodarczego, edukacyjnego lub społecznego.

Sekcja 4. Zakaz negatywnego wnioskowania z korzystania z prawa. Żadne negatywne wnioskowanie, domniemanie, punktacja, oznaczenie ryzyka, obniżenie uprawnień, przyczyna wszczęcia dochodzenia, kara za utratę reputacji, kara finansowa, odmowa świadczenia usług, wzmożona kontrola lub zróżnicowane traktowanie nie mogą wynikać z odmowy przyjęcia, okazania, używania, noszenia, finansowania, utrzymywania lub interakcji za pośrednictwem cyfrowego poświadczenia tożsamości, systemu biometrycznego, programowalnego instrumentu płatniczego, interfejsu neuronowego, zautomatyzowanego systemu decyzyjnego, tokenizowanego systemu tytułów, technologii nadzoru lub innego mechanizmu cyfrowego, który niniejszy projekt ustawy chroni przed przymusem. Zgodne z prawem korzystanie z jakiegokolwiek prawa zabezpieczonego niniejszym projektem ustawy nie będzie samo w sobie traktowane jako podejrzane i nie będzie wykorzystywane jako czynnik, wkład ani uzasadnienie w jakiejkolwiek decyzji, klasyfikacji lub działaniu egzekucyjnym organu rządowego.

Artykuł II — Definicje

Podmiot. Każda osoba fizyczna, korporacja, spółka, stowarzyszenie, fundacja, platforma, sprzedawca, wykonawca, instytucja finansowa, instytucja edukacyjna, świadczeniodawca opieki zdrowotnej, ubezpieczyciel, pracodawca, organ rządowy, podmiot zagraniczny lub inny podmiot prawny lub komercyjny, zarówno publiczny, jak i prywatny.

Osoba ludzka; osoba fizyczna. Żywy przedstawiciel gatunku ludzkiego, niezależnie od etapu rozwoju, zdolności, stanu zdrowia lub stopnia zaawansowania technologicznego. Terminy te nie obejmują żadnej sztucznej inteligencji, algorytmu, robota, agenta programowego ani bytu syntetycznego, ani żadnej cyfrowej reprezentacji, symulacji ani repliki osoby.

Podmiot syntetyczny. Każda sztuczna inteligencja, system uczenia maszynowego, agent programowy, robot, system autonomiczny, cyfrowy bliźniak, awatar, symulacja lub inny artefakt stworzony przez człowieka lub maszynę, który wykazuje lub emuluje inteligentne zachowanie, niezależnie od stopnia autonomii, możliwości lub deklarowanej samoświadomości.

Dane osobowe. Wszelkie informacje, które identyfikują, odnoszą się do, opisują, mogą być w uzasadniony sposób powiązane lub mogą być powiązane – bezpośrednio lub pośrednio, samodzielnie lub w połączeniu – z daną osobą fizyczną lub gospodarstwem domowym, w tym identyfikatory, treści i metadane komunikacji, informacje biometryczne i genetyczne, dane behawioralne i wnioskowane, dane finansowe, dane o lokalizacji oraz rejestry aktywności cyfrowej.

Dane neuronowe. Dane generowane przez, pochodzące z lub mierzące aktywność lub strukturę ośrodkowego lub obwodowego układu nerwowego danej osoby, a także wszelkie dane lub wnioski dotyczące stanu psychicznego, myśli, emocji lub procesów poznawczych danej osoby, pochodzące z tych danych.

Neurotechnologia. Każde urządzenie, system lub technika zdolna do rejestrowania, dekodowania, interpretowania, stymulowania, modulowania lub modyfikowania aktywności układu nerwowego, wszczepialna, noszona na ciele lub zdalna.

Rozpoznawanie emocji; obliczenia afektywne. Każdy zautomatyzowany system, który wykrywa, wnioskuje, klasyfikuje lub przewiduje emocje, nastrój, uwagę, zaangażowanie, intencje, stany psychiczne lub cechy osobowości danej osoby na podstawie danych biometrycznych, behawioralnych, fizjologicznych, neuronalnych lub ekspresyjnych.

Cyfrowe poświadczenie tożsamości. Każdy cyfrowy zapis, token, certyfikat, aplikacja lub system – publiczny lub prywatny – używany do identyfikacji osoby lub weryfikacji jej tożsamości, atrybutów, statusu, poświadczeń lub uprawnień, w tym identyfikacja mobilna, weryfikowalne poświadczenia, portfele cyfrowe zawierające atrybuty tożsamości oraz identyfikatory biometryczne używane do identyfikacji.

Jednostka rządowa. Państwo, każde hrabstwo, gmina, okręg specjalny i jednostka podziału terytorialnego; każda filia, departament, agencja i jej funkcjonariusz; oraz każdy wykonawca, beneficjent dotacji, dostawca lub partner prywatny w zakresie, w jakim wykonuje on funkcję w imieniu, pod kierunkiem lub przy istotnej pomocy któregokolwiek z wyżej wymienionych podmiotów.

Działanie państwa. Postępowanie podmiotu rządowego, a także postępowanie podmiotu prywatnego, w przypadku gdy podmiot rządowy przymuszał, nakazywał lub w znacznym stopniu zachęcał do takiego postępowania, delegował podmiotowi prywatnemu funkcję tradycyjnie i wyłącznie rządową lub działał wspólnie z podmiotem prywatnym w taki sposób, że oba podmioty ponoszą wspólną odpowiedzialność za kwestionowane postępowanie.

Usługi podstawowe. Usługi bez rozsądnej substytucji, których dana osoba potrzebuje do normalnego uczestnictwa w życiu gospodarczym, obywatelskim lub społecznym, w tym między innymi: energia elektryczna, woda, ogrzewanie, dostęp do usług bankowych i płatności, zatrudnienie, mieszkalnictwo, opieka zdrowotna, edukacja, służby ratunkowe, telekomunikacja i dostęp do internetu, a także dostęp do świadczeń rządowych, licencji i zezwoleń.

Istotnie wpłynąć. Zmienić, uwarunkować lub mieć uzasadnione prawdopodobieństwo zmiany lub uwarunkowania praw, wolności, własności, środków do życia, reputacji, bezpieczeństwa lub dostępu do podstawowych usług lub możliwości danej osoby, niezależnie od tego, czy skutek jest natychmiastowy, czy też racjonalnie przewidywalny.

Zautomatyzowany system decyzyjny. Każdy proces obliczeniowy, w tym oparty na sztucznej inteligencji, uczeniu maszynowym, modelowaniu statystycznym lub logice algorytmicznej, który wydaje, wspiera, rekomenduje lub zastępuje decyzję, klasyfikację, ocenę, ranking lub prognozę dotyczącą danej osoby.

Nadzór. Gromadzenie, przechwytywanie, pozyskiwanie, monitorowanie, rejestrowanie, przechowywanie, agregowanie lub analiza danych osobowych lub komunikacji, lokalizacji, przemieszczania się, powiązań lub zachowania danej osoby.

Ukryte. Przeprowadzone, sfinansowane, skoordynowane lub kierowane w sposób, który nie został jawnie i jednocześnie ujawniony osobom, których dotyczy, w taki sposób, że rozsądna osoba nie poznałaby tożsamości, roli ani celu sprawcy.

Zgoda dobrowolnie udzielona. Zgoda konkretna, świadoma, jednoznaczna i odwołalna, udzielona w drodze aktu potwierdzającego i uzyskana bez przymusu. Zgoda nie jest dobrowolnie udzielona, ​​gdy stanowi warunek dostępu do podstawowych usług, gdy jest powiązana z niezwiązanymi z nią warunkami, gdy odmowa wiąże się z karą lub istotnym pogorszeniem jakości usługi lub gdy jest uzyskiwana przez podmiot zajmujący pozycję dominującą na danym rynku.

Pieniądz programowalny. Każda jednostka wartości pieniężnej lub instrument płatniczy – publiczny lub prywatny, fizyczny lub cyfrowy, w tym cyfrowe waluty banku centralnego, cyfrowe waluty korporacyjne, stablecoiny, tokeny i instrumenty oparte na inteligentnych kontraktach – których użycie, transfer, wartość lub ważność mogą być warunkowane, ograniczane, wygasać, przekierowywane lub monitorowane przez emitenta lub osobę trzecią po emisji, niezależnie od tego, czy taka możliwość jest obecnie aktywowana.

Kontrola behawioralna. Wykorzystanie dowolnego systemu płatności, finansowego lub danych do warunkowania, ograniczania, karania, nagradzania lub kierowania zgodnymi z prawem wyborami danej osoby na podstawie jej zachowania, wiarygodności społecznej, poglądów politycznych lub religijnych, stanu zdrowia, lokalizacji, powiązań, oceny środowiskowej lub innych cech osobistych.

Tokenizacja. Reprezentacja prawa własności do nieruchomości za pomocą cyfrowego tokena, wpisu lub instrumentu zarejestrowanego w blockchainie, rozproszonym rejestrze lub porównywalnej technologii.

Własność suwerenna. Własność będąca przedłużeniem naturalnego panowania osoby ludzkiej – poprzedzająca umowę, a nie przez nią ustanowiona – w taki sposób, że pierwotne prawo własności uczestniczy w niezbywalnym charakterze samego prawa naturalnego. Szczególne prawa do suwerennej własności mogą być dobrowolnie przeniesione przez właściciela, ale podstawowe prawo własności nie może zostać zbyte, wygasłe ani zrzeczone się na mocy umowy, stanu technicznego ani aktu rządowego. Termin „własność prywatna” użyty w niniejszym projekcie ustawy rozumie się jako posiadający ten suwerenny charakter. Nic w niniejszej definicji nie uniemożliwia dobrowolnej sprzedaży, dzierżawy, licencji, dziedziczenia, zastawu hipotecznego ani przeniesienia szczególnych praw majątkowych przez właściciela, ani zgodnego z prawem wykonywania podatków, władzy policyjnej lub wywłaszczenia, zgodnie z zasadami należytego procesu i sprawiedliwego odszkodowania. Celem tej definicji jest zapobieżenie wygaśnięciu, zatarciu lub przekształceniu podstawowego prawa własności człowieka w odwołalne zezwolenie platformowe na mocy umowy, tokenizacji, architektury cyfrowej lub przepisów administracyjnych.

Przeciwnik zagraniczny. Każdy rząd zagraniczny lub podmiot niepaństwowy, a także każdy podmiot będący własnością, kontrolowany lub podlegający jurysdykcji lub kierownictwu takiego rządu lub podmiotu, który został uznany za przeciwnika zagranicznego na mocy obowiązującego prawa federalnego lub który, według ustaleń legislatury lub wyznaczonego przez nią organu, dopuszcza się długotrwałego postępowania wrogiego dla bezpieczeństwa, suwerenności lub wolności konstytucyjnych Stanów Zjednoczonych lub tego stanu. Oznaczenia muszą być publiczne, oparte na dowodach i podlegać okresowej weryfikacji.

Absolutnie niezbędne; ściśle dopasowane. Ograniczone do najmniej inwazyjnych środków rozsądnie dostępnych do osiągnięcia konkretnego, istotnego i zgodnego z prawem celu, nie szersze pod względem zakresu, czasu trwania ani populacji objętej tym celem, niż tego wymaga, oraz poparte szczegółowymi ustaleniami.

Artykuł III — Zasady podstawowe

Sekcja 2. Zakres, zastosowanie i obowiązek stanowienia prawa. Niniejsza Karta Praw Cyfrowych wiąże wszystkie gałęzie i szczeble władzy w [Twój stan tutaj] – stan, hrabstwo, gmina i okręgi specjalne – oraz wszelkie działania stanowiące działania stanowe. Ustawodawca uchwala, i niniejszym zostaje zobowiązany do uchwalenia, ustawy rozszerzające ochronę przewidzianą w niniejszej Ustawie na działania podmiotów prywatnych – w tym korporacji, spółek osobowych, stowarzyszeń i podmiotów zagranicznych – w najszerszym zakresie prawnych uprawnień stanu, w dziedzinach usług podstawowych, regulowanych branż, kontrahentów państwowych i beneficjentów, powierniczych posiadaczy danych osobowych, systemów płatniczych i finansowych, zatrudnienia, edukacji, mieszkalnictwa, opieki zdrowotnej, ubezpieczeń, kredytów, usług komunalnych i infrastruktury tożsamości, a także w innych dziedzinach, w których Ustawodawca uzna, że ​​istnieje porównywalna prywatna kontrola nad niezbędnym udziałem w życiu obywatelskim, gospodarczym lub społecznym. Do czasu uchwalenia takiej ustawy, postanowienia niniejszej Ustawy regulujące działania podmiotów prywatnych będą bezpośrednio egzekwowalne w maksymalnym zakresie dozwolonym przez Konstytucję Stanów Zjednoczonych. Wszelkie umowy, warunki świadczenia usług lub porozumienia, które mają na celu zrzeczenie się lub istotne ograniczenie praw gwarantowanych niniejszym dokumentem, będą nieważne ze względu na porządek publiczny i niewykonalne w zakresie naruszenia.

Artykuł IV — Osobowość i integralność ludzka

Sekcja 1. Wyłączność osobowości ludzkiej. Osobowość prawna, prawa zagwarantowane niniejszą Konstytucją oraz zdolność do ich dochodzenia należą wyłącznie do osób ludzkich. Żaden podmiot syntetyczny nie będzie uznany za osobę; nie zostanie mu przyznana osobowość prawna, prawa ani zdolność do ich dochodzenia; nie będzie mógł posiadać tytułu własności we własnym imieniu; ani nie zostanie powołany na żaden urząd lub stanowisko władzy publicznej – niezależnie od jego zdolności, autonomii, pozornej inteligencji lub deklarowanej świadomości, a także niezależnie od jakiegokolwiek przeciwnego oznaczenia w umowie, statucie, prawie obcym lub regulacjach zewnętrznych, w najszerszym zakresie dozwolonym przez Konstytucję Stanów Zjednoczonych. Żadna korporacja, spółka osobowa, stowarzyszenie, trust, fundacja, zdecentralizowana organizacja autonomiczna ani inny podmiot prawny nie będzie uznany, zorganizowany, licencjonowany ani upoważniony do działania w [Twój stan tutaj], jeśli praktyczna kontrola, rzeczywisty właściciel, prawo głosu, uprawnienia zarządcze lub decyzyjne tego podmiotu są powierzone, przekazane lub skutecznie wykonywane przez podmiot syntetyczny. Osobowość prawna istnieje jedynie jako instrument proceduralny dla stowarzyszenia, odpowiedzialności i interesów majątkowych osób ludzkich i nie może być wykorzystywana do pośredniego nadawania podmiotowi syntetycznemu statusu, własności, uprawnień zarządczych ani praw. Żadne z postanowień niniejszego paragrafu nie narusza uznania korporacji, spółek osobowych i stowarzyszeń za osoby prawne; takie uznanie stanowi konwencję proceduralną dla zbiorowego działania i odpowiedzialności osób ludzkich, nie stanowi roszczenia ontologicznego i nie może być rozszerzane, przez analogię lub w inny sposób, w celu nadawania osobowości lub praw jakiemukolwiek autonomicznemu podmiotowi syntetycznemu.

Sekcja 2. Integralność cielesna. Każda osoba ludzka ma prawo do integralności swojego ciała. Nikt nie może być zobowiązany, jako warunek zatrudnienia, edukacji, korzystania z podstawowych usług, podróży, handlu, uczestnictwa w życiu obywatelskim lub dostępu do jakiegokolwiek miejsca publicznego lub korzyści, do przyjęcia, noszenia lub poddania się jakiemukolwiek wszczepionemu, połkniętemu lub umieszczonemu urządzeniu; rozszerzeniu biometrycznemu; interfejsowi neuronowemu; ani jakiejkolwiek innej integracji biologiczno-cyfrowej. Żaden organ rządowy nie może nakazać modyfikacji ani rozszerzenia genetycznego, biologicznego lub technologicznego jakiejkolwiek osoby ludzkiej, ani uzależniać od takiej modyfikacji żadnych praw, korzyści ani usług. Nikt nie może być narażony na dyskryminację, odmowę świadczenia usług lub zróżnicowane traktowanie ze względu na informacje genetyczne lub z powodu odmowy jakiegokolwiek rozszerzenia, rozszerzenia, wszczepienia lub integracji biologiczno-cyfrowej.

Sekcja 3. Wolność poznawcza i prywatność psychiczna. Wolność myśli jest absolutna. Wewnętrzne życie psychiczne człowieka – myśli, przekonania, emocje i sumienie – jest nienaruszalne i pozostaje poza zasięgiem każdego podmiotu rządowego i każdego podmiotu prywatnego. Dane neuronowe stanowią najściślej chronioną klasę danych osobowych na mocy niniejszej ustawy: mogą być gromadzone lub przetwarzane wyłącznie za dobrowolną zgodą osoby w każdym przypadku; nigdy nie mogą być sprzedawane; i nigdy nie mogą być gromadzone, wykorzystywane ani ujawniane w celu dekodowania, wnioskowania, przewidywania lub manipulowania stanami psychicznymi osoby wbrew jej interesom lub bez jej wiedzy. Żaden podmiot rządowy nie może wykorzystywać neurotechnologii do monitorowania, przesłuchiwania, manipulowania ani karania jakiejkolwiek osoby, w żadnych okolicznościach. Z wyjątkiem przypadków określonych poniżej, żaden podmiot prywatny nie może wykorzystywać neurotechnologii wobec jakiejkolwiek osoby w celu nadzoru, identyfikacji, przesłuchania, monitorowania, dekodowania, wnioskowania, przewidywania, manipulacji, stymulacji, modulacji, kontroli behawioralnej, punktacji, dyscyplinowania, ustalania uprawnień lub kontroli dostępu. Zgoda nie będzie ważna, jeżeli wykorzystanie neurotechnologii jest warunkiem zatrudnienia, edukacji, zakwaterowania, kredytu, ubezpieczenia, dostępu do opieki zdrowotnej, podstawowych usług, zakwaterowania publicznego, statusu prawnego, uczestnictwa w życiu obywatelskim lub zwykłego uczestnictwa w działalności gospodarczej. Niezależnie od powyższego, żadne z postanowień niniejszego Rozdziału nie zabrania inicjowanego przez osobę wykorzystania neurotechnologii w celach medycznych, terapeutycznych, wspomagających lub ułatwiających dostęp, pod warunkiem, że takie wykorzystanie jest konkretne, świadome, odwołalne, ściśle ograniczone do celu wskazanego przez osobę lub jej prawnego opiekuna oraz nie jest wykorzystywane do tworzenia, szkolenia, sprzedaży, ujawniania ani współtworzenia jakiegokolwiek systemu profilowania, przewidywania, punktacji, dyscyplinowania lub kontroli zachowania.

Sekcja 4. Zakaz rozpoznawania emocji i profilowania psychometrycznego. Żaden organ rządowy nie może stosować rozpoznawania emocji ani obliczeń afektywnych wobec jakiejkolwiek osoby. Żadne rozpoznawanie emocji, obliczenia afektywne ani profilowanie psychometryczne, behawioralne ani społeczno-emocjonalne nie może być stosowane wobec jakiejkolwiek osoby w kontekście zatrudnienia, edukacji, opieki zdrowotnej, ubezpieczenia, kredytu, mieszkalnictwa ani dostępu do podstawowych usług. Żadna instytucja edukacyjna ani żaden dostawca, platforma ani wykonawca świadczący usługi na jej rzecz nie może poddawać żadnego ucznia rozpoznawaniu emocji, obliczeniom afektywnym ani gromadzeniu, analizie lub punktacji danych społeczno-emocjonalnych, psychologicznych lub behawioralnych w celu profilowania, przewidywania lub interwencji. Niniejszy zakaz nie wymaga zgody. Żadne z postanowień niniejszego dokumentu nie uniemożliwia świadczenia zindywidualizowanych usług edukacyjnych lub zdrowotnych, o które rodzic lub opiekun ucznia wyraźnie i oddzielnie wnioskował i które nie są wykorzystywane do tworzenia ani szkolenia jakiegokolwiek systemu profilowania, przewidywania lub punktacji.

Artykuł V — Prywatność cyfrowa i autonomia

Sekcja 2. Ochrona przed masową i wszechobecną inwigilacją. Uporczywa, bezładna lub zakrojona na szeroką skalę inwigilacja ludności jest zabroniona i nie dopuszcza żadnych wyjątków. Zakazana inwigilacja obejmuje masowe przechwytywanie komunikacji, masowe śledzenie lokalizacji, rozpoznawanie twarzy w czasie rzeczywistym lub bez ukierunkowania, bez ukierunkowaną identyfikację biometryczną oraz monitorowanie zachowań w całej populacji. Ukierunkowane użycie rozpoznawania twarzy lub identyfikacji biometrycznej skierowane do konkretnej, zidentyfikowanej osoby jest dozwolone wyłącznie na podstawie nakazu spełniającego wymogi Sekcji 1 i nigdy nie może być stosowane bez ukierunkowania lub w całej populacji. Wdrażanie technologii nadzoru w przestrzeni publicznej – w tym kamer, czujników, automatycznych czytników tablic rejestracyjnych i podobnych urządzeń – musi być ograniczone jasnymi standardami ustawowymi, ujawniane publicznie z wyprzedzeniem, podlegać demokratycznej akceptacji przez odpowiedni organ ustawodawczy oraz podlegać ograniczeniom w celu ochrony anonimowości i wolności zrzeszania się. Dane zebrane w jednym konkretnym, zgodnym z prawem, wąsko zdefiniowanym celu nie mogą być ponownie wykorzystywane, przechowywane poza tym celem ani łączone z innymi zbiorami danych w sposób rozszerzający nadzór lub profilowanie, chyba że uzyskano nową, dobrowolnie udzieloną zgodę każdej osoby dotkniętej tymi danymi lub wydano nowy nakaz spełniający wymogi określone w Sekcji 1.

Sekcja 3. Autonomia cyfrowa i wolność od manipulacji. Każdy człowiek ma prawo do wolności od ukrytej manipulacji cyfrowej ze strony jakiegokolwiek podmiotu rządowego, kontrahenta lub korporacji działającej w [Twój stan tutaj] lub mającej na niego istotny wpływ, w tym ukrytych operacji psychologicznych, warunkowania behawioralnego lub algorytmicznego targetowania, mających na celu kształtowanie przekonań, emocji lub zachowań bez ujawniania informacji. Podmiotom rządowym i ich partnerom zabrania się angażowania w: (a) ukrytą cenzurę przez pełnomocnika, w tym tajną koordynację z prywatnymi platformami lub ich przymuszanie do tłumienia zgodnych z prawem wypowiedzi lub poglądów; (b) tajne operacje wpływu lub kampanie astroturfingowe wymierzone w mieszkańców za pomocą botów, fałszywych person, nieujawnionych treści sponsorowanych lub zwodniczych mediów syntetycznych; oraz (c) manipulację kanałami informacyjnymi, wynikami wyszukiwania lub widocznością informacji za pomocą nieujawnionych metod algorytmicznych w celu faworyzowania lub deprecjonowania poglądów politycznych, ideologicznych lub religijnych. Wszelkie treści cyfrowe, usługi lub interfejsy obsługiwane, finansowane lub zarządzane przez jednostkę rządową, których celem jest wpływanie na zachowania, muszą być jasno i jednocześnie ujawniać swoje rządowe pochodzenie, cel oraz wszelkie wykorzystanie personalizacji algorytmicznej lub targetowania. Niniejszy Paragraf nie zabrania zwykłej, przejrzystej komunikacji rządowej i rutynowego projektowania interfejsów administracyjnych, które nie wykorzystują w sposób ukryty uprzedzeń poznawczych na niekorzyść danej osoby.

Sekcja 4. Zakaz nakazów „odwrotnego” i nakazów obławy bez podejrzeń. Nakazy odwrotnego ustalenia lokalizacji, geofence, odwrotnego słowa kluczowego, odwrotnego biometrycznego lub podobne, które najpierw identyfikują osoby, a następnie ustalają szczegółowe podejrzenia, są zabronione. Żaden nakaz nie może zostać wydany, który nakazuje przedstawienie listy osób, urządzeń, kont lub przeszukań zdefiniowanych na podstawie obecności na danym obszarze geograficznym, użycia terminu przeszukania lub posiadania określonej cechy, a nie na podstawie szczegółowego podejrzenia co do konkretnej, zidentyfikowanej osoby lub urządzenia. Wszelkie przeszukania lub pozyskanie tego rodzaju jest dozwolone tylko wtedy, gdy są skierowane do konkretnej, zidentyfikowanej osoby lub urządzenia na podstawie prawdopodobnej przyczyny i szczegółowego podejrzenia, oraz spełniają wymogi nakazu określone w Sekcji 1.

Artykuł VI — Kontrola danych, integralność i samostanowienie

Sekcja 2. Minimalizacja, bezpieczeństwo i przechowywanie danych. Podmioty zobowiązane są gromadzić jedynie minimalne dane osobowe niezbędne do świadczenia usługi, o którą poprosiła osoba, lub do wypełnienia jasno określonego obowiązku prawnego. Obowiązkowe przechowywanie danych osobowych w zakresie wykraczającym poza zakres niezbędny do wyraźnie określonego celu jest zabronione, z wyjątkiem sytuacji ściśle wymaganych przez prawo i podlegających nadzorowi sądowemu i ustawowemu. Dane osobowe muszą być przechowywane bezpiecznie, szyfrowane w trakcie przesyłania i przechowywania oraz chronione przed nieautoryzowanym dostępem; naruszenia będą niezwłocznie ujawniane osobom dotkniętym naruszeniem, wraz z odpowiednimi środkami zaradczymi i publicznym sprawozdaniem finansowym.

Sekcja 3. Ochrona przed wykorzystywaniem i profilowaniem. Tworzenie, utrzymywanie lub sprzedaż tajnych profili cyfrowych osób fizycznych – w szczególności na potrzeby organów ścigania, kredytów, zatrudnienia, mieszkalnictwa, opieki zdrowotnej, ubezpieczeń, edukacji lub celów politycznych – bez wiedzy danej osoby i jej dobrowolnie wyrażonej zgody jest zabronione. Zautomatyzowane profilowanie, które istotnie wpływa na prawa, możliwości lub dostęp danej osoby do usług, nie może być prowadzone bez istotnego nadzoru ludzkiego, jasnego ujawnienia informacji i skutecznego odwołania się do osoby podejmującej decyzje. Żadna osoba nie może być narażona na dyskryminację, odmowę świadczenia usług ani zróżnicowane traktowanie ze względu na algorytmiczne oceny ryzyka, analizę predykcyjną lub nieprzejrzyste systemy profilowania.

Sekcja 4. Wzmocniona ochrona osób niepełnoletnich. Dane osobowe osoby, o której wiadomo lub co do której istnieje uzasadnione podejrzenie, że jest osobą niepełnoletnią, podlegają najwyższemu poziomowi ochrony na mocy niniejszej Ustawy. Żaden podmiot nie może sprzedawać danych osobowych osoby niepełnoletniej, poddawać jej profilowaniu behawioralnemu lub reklamie ukierunkowanej ani gromadzić jej danych osobowych w zakresie wykraczającym poza zakres niezbędny do świadczenia usługi, o którą osoba niepełnoletnia lub jej rodzic lub opiekun prawny wyraźnie poprosił; zgoda na przetwarzanie danych osoby niepełnoletniej nie może być wywnioskowana z korzystania z usługi. Zabezpieczenia określone w niniejszej Sekcji działają dodatkowo, a nie ograniczają, zakazów zawartych w Artykule IV, Sekcji 4, dotyczących rozpoznawania emocji oraz profilowania społeczno-emocjonalnego i psychometrycznego uczniów.

Artykuł VII — Sztuczna inteligencja w rządzeniu i życiu publicznym

Sekcja 1. Zakaz sprawowania przez sztuczną inteligencję władzy nad życiem i środkami do życia. Żadnemu zautomatyzowanemu systemowi decyzyjnemu nie przyznaje się niezależnej ani ostatecznej władzy w żadnej funkcji rządowej, quasi-rządowej ani delegowanej publicznie, jeżeli decyzje mają istotny wpływ na życie, wolność, środki do życia, własność lub prawa podstawowe jakiejkolwiek osoby. Wszystkie takie decyzje pozostają pod ostateczną władzą odpowiedzialnego urzędnika, który rozumie podstawę decyzji, zachowuje pełną swobodę w zakresie unieważniania wszelkich wyników algorytmu i ponosi prawną odpowiedzialność za wynik.

Sekcja 2. Zabronione zastosowania sztucznej inteligencji (AI) w zarządzaniu i funkcjach przymusu. Następujące zastosowania zautomatyzowanych systemów decyzyjnych przez jakikolwiek organ rządowy są wyraźnie zabronione: (a) ustalanie winy, niewinności lub wyroku; (b) wydawanie lub wykonywanie nakazów aresztowania, nakazów przeszukania lub podobnych nakazów przymusu; (c) podejmowanie ostatecznych decyzji dotyczących uprawnień do podstawowych usług publicznych, świadczeń, licencji lub zezwoleń lub odmowy ich przyznania; (d) ustalanie indywidualnej odpowiedzialności podatkowej lub wszczynanie działań egzekucyjnych bez istotnej kontroli ze strony człowieka; (e) prowadzenie działań predykcyjnych policji, ukierunkowanych na osoby lub dzielnice na podstawie prognoz algorytmicznych; oraz (f) stosowanie siły śmiercionośnej lub powodującej obrażenia – w tym za pomocą broni autonomicznej, dronów lub systemów robotycznych – bez bezpośredniej kontroli i odpowiedzialności człowieka w czasie rzeczywistym.

Sekcja 3. Przejrzystość i audytowalność rządowej sztucznej inteligencji. Żaden podmiot rządowy ani żaden podmiot prywatny nie może korzystać z zautomatyzowanego systemu decyzyjnego w trakcie świadczenia usług na rzecz podmiotu rządowego, chyba że jest on przejrzysty i audytowalny. Przejrzystość i audytowalność powinny obejmować co najmniej: (a) publiczne ujawnienie celu, zakresu i kontekstu wdrożenia systemu; (b) zrozumiałą dokumentację źródeł danych, zestawów danych szkoleniowych, zmiennych wejściowych oraz logiki decyzyjnej lub architektury modelu; (c) przejrzysty, czytelny dla człowieka ślad audytu dla każdej decyzji, który wyjaśnia, w jaki sposób dane wejściowe doprowadziły do ​​wyników, w sposób wystarczająco szczegółowy, aby umożliwić niezależny przegląd i kwestionowanie; oraz (d) niezależne audyty przeprowadzane przez strony trzecie w regularnych odstępach czasu, z upublicznianiem ustaleń, w tym ocen stronniczości, wskaźników błędów i zróżnicowanego wpływu. Każda osoba, na którą niekorzystnie wpłynęła decyzja podjęta przy użyciu zautomatyzowanego systemu decyzyjnego, ma prawo do uzyskania pełnego wyjaśnienia decyzji i czynników uwzględnionych w jej podejmowaniu, do zakwestionowania decyzji przed bezstronnym decydentem ludzkim oraz do dostępu do wszystkich danych i rejestrów wykorzystanych w tej decyzji, z zastrzeżeniem jedynie ściśle dostosowanych zasad ochrony prywatności osób trzecich.

Sekcja 4. Wymagania dotyczące przejrzystości komercyjnych systemów sztucznej inteligencji. Żaden zautomatyzowany system decyzyjny nie może być wykorzystywany do celów komercyjnych dotyczących mieszkańców [Twój stan tutaj] — niezależnie od tego, czy jest to korporacja, instytucja finansowa, pracodawca, instytucja edukacyjna, dostawca opieki zdrowotnej, czy platforma — chyba że spełnia następujące wymagania: (a) wyraźne powiadomienie użytkowników o korzystaniu z zautomatyzowanego systemu, jego roli i skutku; (b) dostępność wyjaśnienia sposobu podejmowania decyzji przez system w sposób zrozumiały dla osoby w miarę dobrze poinformowanej; (c) prowadzenie szczegółowego rejestru zdarzeń istotnych decyzji dotyczących dostępu do zatrudnienia, mieszkalnictwa, kredytów, ubezpieczeń, edukacji, opieki zdrowotnej lub innych istotnych możliwości; oraz (d) zapewnienie sensownego i terminowego odwołania się do osoby podejmującej decyzje. Roszczenia dotyczące tajemnicy handlowej lub praw własności nie naruszają podstawowych praw do wyjaśnienia, audytu i odwołania; w przypadku rzeczywistego naruszenia poufności, sąd może dokonać przeglądu takich systemów na podstawie nakazu ochronnego w celu ochrony zarówno praw osoby zainteresowanej, jak i wszelkiej uzasadnionej poufności.

Artykuł VIII — Własność prywatna w gospodarce cyfrowej i tokenizowanej

Sekcja 2. Zakaz przymusowej lub maskującej tokenizacji. Żaden organ rządowy ani instytucja regulowana nie może wymagać od jakiejkolwiek osoby ani firmy przekształcenia prawa własności do tokenizacji lub formy wyłącznie cyfrowej jako warunku legalnego użytkowania, przeniesienia lub korzystania z nieruchomości. Każdy program tokenizacji aktywów sponsorowany, nakazany lub popierany przez rząd musi być całkowicie dobrowolny, musi być opatrzony pełnym, zrozumiałym językiem ujawnieniem ryzyka oraz musi zachowywać (a) możliwość powrotu do tradycyjnego, nietokenizowanego tytułu własności; (b) jasność co do faktycznego i prawnego właściciela; oraz (c) dostęp do dokumentacji w czytelnej dla człowieka, nietechnicznej formie.

Sekcja 3. Ochrona przed programowalnym i behawioralnym pieniądzem. Każdy system finansowy, infrastruktura płatnicza i waluta działająca w [Twój stan tutaj] musi szanować wolność ekonomiczną i prawną autonomię jednostek. Programowalny pieniądz jest zabroniony w [Twój stan tutaj], jeśli jest zaprojektowany, przeznaczony, skonfigurowany lub architektonicznie nadaje się do użycia w celu (a) kontrolowania, ograniczania lub kierowania legalnymi wyborami wydatkowymi jednostek na podstawie ich zachowania, kredytu społecznego, poglądów politycznych lub religijnych, stanu zdrowia, lokalizacji, stowarzyszeń lub innych cech osobistych; (b) nakładania automatycznych kar, dezaktywacji, wygaśnięć, ograniczeń geograficznych lub limitów kategorii produktów niezwiązanych z dobrowolnymi warunkami umownymi; lub (c) umożliwiania scentralizowanego monitorowania lub kontroli w czasie rzeczywistym legalnych transakcji jednostek w zakresie wykraczającym poza to, co jest ściśle niezbędne do celów przeciwdziałania oszustwom lub kradzieży lub do wąsko ukierunkowanego egzekwowania prawa zgodnie z wymogami nakazu określonymi w artykule V. Stan [Twój stan tutaj] nie może (a) emitować ani przyjmować żadnej waluty ani systemu płatności, które zawierają mechanizmy kontroli behawioralnej lub kredytu społecznego; (b) wydawać żadnych publicznych środków ani personelu na administrowanie, wdrażanie lub egzekwowanie jakiegokolwiek federalnego lub międzynarodowego programu programowalnego pieniądza, który uzależnia udział w gospodarce od zgodności z kryteriami politycznymi, ideologicznymi, społecznymi, środowiskowymi lub behawioralnymi, ani zmuszać żadnego urzędnika lub rezydenta do uczestnictwa w takim programie; lub (c) delegować jakiemukolwiek podmiotowi prywatnemu praktycznej władzy do wdrażania takich kontroli pod pozorem umowy, jeśli takie ustalenie skutecznie omijałoby ochronę wynikającą z niniejszego projektu ustawy.

Sekcja 4. Prawo do analogowych i nieprogramowalnych opcji finansowych. Mieszkańcy [Twojego stanu] zachowują w każdym czasie prawo do korzystania z nieprogramowalnych form pieniądza i płatności – w tym gotówki i prostych instrumentów cyfrowych niepodlegających kontroli behawioralnej – w celu realizacji zgodnych z prawem transakcji. Nikt nie może być zmuszany, na mocy prawa lub poprzez praktyczne wykluczenie z podstawowych usług, do korzystania z programowalnego lub nadzorowanego systemu płatności. Każda jednostka rządowa i każdy dostawca podstawowych usług działający na terenie [Twojego stanu] musi akceptować nieprogramowalne środki płatności za transakcje dokonywane osobiście; podstawowe usługi publiczne i płatności wymagane prawnie, w tym podatki, opłaty i grzywny, muszą być uiszczane w sposób nieprogramowalny. Prawo to jest egzekwowalne na mocy Artykułu XIII.

Artykuł IX — Tożsamość cyfrowa i prawo do życia analogowego

Sekcja 2. Brak uniwersalnych lub interoperacyjnych systemów tożsamości. Stan [Twój stan tutaj] nie będzie ustanawiał, przyjmował, administrował ani finansował żadnego uniwersalnego, scentralizowanego ani interoperacyjnego systemu tożsamości cyfrowej; ani nie będzie przeznaczał środków publicznych ani personelu na wdrażanie lub egzekwowanie takiego systemu ogłoszonego przez jakąkolwiek instytucję federalną, międzynarodową lub ponadnarodową; ani nie będzie zmuszał żadnego urzędnika ani mieszkańca do uczestnictwa w takim systemie. Żadne poświadczenie tożsamości cyfrowej wydane lub uznane w [Twój stan tutaj] nie będzie powiązane ani uzależnione od systemów płatności, punktacji społecznej, danych behawioralnych, stanu zdrowia ani śledzenia lokalizacji, ani też nie będzie zaprojektowane w sposób umożliwiający śledzenie prezentacji tożsamości danej osoby w różnych kontekstach.

Sekcja 3. Prawo do życia analogowego. Każda osoba zachowuje prawo do życia, dokonywania transakcji, zawierania umów, podróżowania, identyfikowania się oraz dostępu do usług rządowych i usług podstawowych osobiście, w formie papierowej i offline. Jednostki rządowe i dostawcy usług podstawowych są zobowiązani do utrzymywania analogowych kanałów dostępu, które pod względem dostępności, kosztów, terminowości i jakości są zasadniczo równoważne ich cyfrowym odpowiednikom. Żaden kanał analogowy nie może być zaprojektowany, obsadzony personelem, wyceniany, opóźniany ani administrowany w sposób, który w przewidywalny sposób zmuszałby przeciętnych ludzi do uczestnictwa w życiu cyfrowym. Niniejszy Artykuł rozszerza prawo do nieprogramowalnej płatności zagwarantowane w Artykule VIII, Sekcji 4 i powinien być interpretowany zgodnie z tym prawem, a także jest egzekwowalny na mocy Artykułu XIII.

Artykuł X — Zgoda rządzonych w zarządzaniu cyfrowym

Sekcja 2. Nieprzyjęcie zewnętrznych ram zarządzania cyfrowego. Żaden podmiot rządowy nie może przyjąć, wdrożyć, egzekwować ani wydawać publicznych środków ani personelu na jakiekolwiek ramy zarządzania cyfrowego, prawo modelowe, standard techniczny, system certyfikacji ani program polityczny ogłoszony przez jakikolwiek organ międzynarodowy, ponadnarodowy lub pozarządowy – w tym ramy dotyczące tożsamości cyfrowej, programowalnych pieniędzy, zarządzania danymi, mowy online, uprawnień zdrowotnych lub technologii edukacyjnych – z wyjątkiem sytuacji, gdy jest to zgodne z ustawą należycie uchwaloną przez ustawodawcę po ogłoszeniu i wysłuchaniu publicznym. Żadne takie ramy nie mogą zostać wprowadzone w życie na terenie [Twojego stanu] na mocy umowy, warunku dotacji, wytycznych administracyjnych, wymogu akredytacji ani standardu zamówień publicznych z pominięciem niniejszej Sekcji.

Sekcja 3. Zakaz unikania przepisów przez podmioty publiczne i prywatne. Żaden podmiot rządowy nie może uchylić się od przestrzegania niniejszej Ustawy poprzez nakłanianie, finansowanie, zachęcanie, zawieranie umów, udzielanie licencji, akredytowanie, delegowanie, immunitetowanie, działanie wspólnie z podmiotem prywatnym lub udzielanie mu znaczącej zachęty do wykonywania czynności, których sam podmiot rządowy jest zabroniony. W przypadku gdy podmiot prywatny wykonuje, umożliwia lub egzekwuje funkcję cyfrową w ramach takiego zaangażowania rządowego, takie działanie będzie traktowane jako działanie państwa w rozumieniu niniejszej Ustawy, zgodnie z definicją tego terminu zawartą w Artykule II.

Artykuł XI — Wolność wypowiedzi cyfrowych, zrzeszania się i dostępu do informacji

Sekcja 2. Ochrona przed cyfrową czarną listą i deplatformizacją przez pełnomocnika. Podmiotom rządowym i urzędnikom zabrania się prowadzenia tajnych list, list obserwacyjnych lub schematów oznaczeń, które skutkują tłumieniem legalnej wypowiedzi online, odmową świadczenia usług cyfrowych lub finansową deplatformizacją bez należytego procesu i odpowiedzialności publicznej. W przypadku gdy podmiot rządowy wywiera presję na prywatną platformę lub udziela jej znaczącego wsparcia, a platforma w konsekwencji dopuszcza się cenzury, shadow banowania, algorytmicznego obniżania rangi, demonetyzacji lub deplatformizacji legalnej wypowiedzi, takie postępowanie będzie uznawane za działanie państwa i podlega pełnej kontroli konstytucyjnej. Żadne z postanowień niniejszego Artykułu nie wymaga od żadnej prywatnej platformy, wydawcy ani mówcy hostowania, transmitowania, wzmacniania lub powstrzymywania się od usuwania jakiejkolwiek konkretnej wypowiedzi ani stosowania jakichkolwiek standardów neutralności redakcyjnej; zabezpieczenia przewidziane w niniejszym Artykule chronią przed skróceniem treści przez rząd, przymusem rządowym wobec podmiotów prywatnych oraz odmowami dostępu określonymi w Sekcji 4 – a nie przed wykonywaniem własnej osądu redakcyjnego przez podmiot prywatny.

Sekcja 3. Prawo do szyfrowania i bezpiecznej komunikacji. Osoby fizyczne i organizacje mają prawo do korzystania z silnych technologii szyfrowania i zwiększania prywatności w komunikacji, przechowywaniu danych i transakcjach. Żadne prawo nie nakazuje stosowania backdoorów, kluczy uniwersalnych, depozytu kluczy ani systemowego osłabiania szyfrowania w [Twój stan tutaj]. Nikt nie może być zmuszany do ujawnienia klucza deszyfrującego, hasła ani innych środków dostępu do zaszyfrowanych danych, a samo niepodanie lub odmowa ich ujawnienia nie będzie traktowana jako dowód winy ani karana; ta ochrona jest dodatkiem do przywileju ochrony przed samooskarżeniem, a nie umniejsza go.

Sekcja 4. Wolność od odmowy dostępu do niezbędnej infrastruktury cyfrowej opartej na poglądach. Żaden dostawca niezbędnej infrastruktury dostępu cyfrowego – w tym systemów płatności i transakcji finansowych, usług bankowych i przekazów pieniężnych, systemów identyfikacji i uwierzytelniania, łączności internetowej, usług nazw domen i hostingu, od których zależy dostęp do legalnej obecności online, oraz innych porównywalnych mechanizmów, bez których zwykły udział w życiu gospodarczym, obywatelskim lub ekspresyjnym nie jest w uzasadniony sposób możliwy – nie może odmawiać, zawieszać, ograniczać, blokować ani ograniczać dostępu do swoich usług ze względu na legalną wypowiedź, poglądy, przekonania religijne lub polityczne danej osoby lub legalne stowarzyszenie. Niniejsza Sekcja chroni dostęp do środków uczestnictwa; nie wymaga od żadnej platformy, wydawcy ani mówcy hostowania lub wzmacniania określonej wypowiedzi i nie obejmuje własnych produktów ekspresyjnych dostawcy. Niniejsza Sekcja podlega egzekwowaniu na mocy Artykułu XIII, a jej zabezpieczenia należą do tych, które Legislatura rozszerzy na podmioty prywatne na mocy Artykułu III, Sekcji 2.

Artykuł XII — Ochrona przed zagranicznymi i pozajurysdykcyjnymi zagrożeniami cyfrowymi

Sekcja 2. Kontrola nad danymi państwowymi i infrastrukturą krytyczną. Na potrzeby niniejszej Sekcji, sprzęt, oprogramowanie, chmura obliczeniowa, komponent, oprogramowanie sprzętowe, usługa lub umowa dotycząca przetwarzania danych są traktowane jako kontrolowane przez zagranicznego przeciwnika, jeżeli dana strona jest własnością, jest kontrolowana, w faktycznym posiadaniu, podlega kierownictwu lub – za pośrednictwem dowolnego pośrednika, spółki dominującej, spółki zależnej, podmiotu stowarzyszonego lub umowy, niezależnie od nominalnej narodowości lub miejsca rejestracji pośrednika – ostatecznie odpowiada przed zagranicznym przeciwnikiem, lub jeżeli strona podlega jurysdykcji zagranicznego przeciwnika w taki sposób, że może być prawnie zmuszona do ujawnienia danych, udzielenia dostępu lub podjęcia działań na polecenie tego przeciwnika.

Nominalna rejestracja, siedziba główna lub lokalizacja centrum danych w jurysdykcji niebędącej stroną przeciwną nie narusza postanowień niniejszego paragrafu, jeżeli własność, kontrola lub jurysdykcja podlegająca przymusowi są powiązane z zagranicznym stroną przeciwną. Wrażliwe dane osobowe mieszkańców pozostających pod opieką lub kontrolą podmiotu rządowego będą przechowywane i przetwarzane w Stanach Zjednoczonych; dane te nie będą przekazywane, przechowywane, dostępne ani przetwarzane pod kontrolą zagranicznego strony przeciwnej, a żadna zgoda nie upoważnia do przekazania w inny sposób zabronionego na mocy niniejszego paragrafu.

Przekazywanie, przechowywanie lub przetwarzanie takich danych w jakiejkolwiek innej jurysdykcji zagranicznej jest dozwolone wyłącznie w przypadku, gdy zapewnia ona ochronę zasadniczo równoważną ochronie przewidzianej w niniejszym projekcie ustawy, wyłącznie pod warunkiem zachowania ścisłych zabezpieczeń i wiążących, wykonalnych zobowiązań oraz wyłącznie w zakresie absolutnie niezbędnym, przy czym ciężar wykazania równoważności i konieczności spoczywa na jednostce rządowej. Krytyczna infrastruktura cyfrowa nabyta, obsługiwana lub wykorzystywana przez jednostkę rządową – w tym systemy wyborcze i rejestracji wyborców, systemy tożsamości cyfrowej i uwierzytelniania, biometryczne bazy danych, podstawowe systemy płatności, dokumentacja medyczna, systemy alarmowe i systemy 911, łączność służb bezpieczeństwa publicznego oraz systemy kontroli przedsiębiorstw użyteczności publicznej, sieci elektroenergetycznej i wodociągowej – nie może być zależna od sprzętu, oprogramowania, oprogramowania sprzętowego, komponentów, systemów chmurowych ani zdalnej konserwacji, aktualizacji lub dostępu administracyjnego kontrolowanego przez zagranicznego przeciwnika; zakaz ten jest kategoryczny dla systemów wyborczych, rejestracji wyborców i tożsamości cyfrowej i nie dopuszcza żadnych wyjątków.

W przypadku innej krytycznej infrastruktury cyfrowej objętej niniejszym Sekcją, wyjątek jest dozwolony wyłącznie w przypadku szczegółowych pisemnych ustaleń, że nie istnieje rozsądna alternatywa, która nie byłaby wrogiem, zależność jest absolutnie konieczna i ściśle ograniczona pod względem zakresu i czasu trwania oraz że wdrożono egzekwowalne środki zaradcze; takie ustalenia będą ujawniane publicznie i poddawane przeglądowi nie rzadziej niż raz w roku, a wyjątek wygasa, chyba że zostanie odnowiony w wyniku nowych ustaleń. Krytyczna infrastruktura cyfrowa powinna być projektowana i utrzymywana w taki sposób, aby zachować funkcjonalność, a wrażliwe dane rezydentów pozostały chronione i możliwe do odzyskania w przypadku zerwania, wycofania lub naruszenia jakiejkolwiek zależności powiązanej z podmiotem zagranicznym; zabrania się zależności, której zerwanie nie może nastąpić bez uniemożliwienia realizacji istotnej funkcji rządowej. Każdy podmiot rządowy jest zobowiązany do prowadzenia i publikowania, w zakresie zgodnym z bezpieczeństwem, spisu identyfikującego miejsca przechowywania i przetwarzania wrażliwych danych rezydentów oraz identyfikującego powiązany z podmiotem zagranicznym sprzęt, oprogramowanie, oprogramowanie sprzętowe, komponenty, systemy chmurowe i mechanizmy zdalnego dostępu, od których zależy jego krytyczna infrastruktura cyfrowa; obowiązek ten obowiązuje dodatkowo do obowiązków dotyczących przejrzystości określonych w Artykule XIV.

Artykuł XIII — Należyte postępowanie cyfrowe i środki zaradcze

Sekcja 2. Wykluczenie dowodów uzyskanych niezgodnie z prawem. Dane, komunikaty lub inne dowody uzyskane, pozyskane lub wyprowadzone z naruszeniem niniejszej Deklaracji Praw Cyfrowych nie będą dopuszczalne przeciwko żadnej osobie w żadnym postępowaniu karnym, cywilnym, administracyjnym ani innym prowadzonym przez organ rządowy, ani nie będą wykorzystywane jako podstawa do jakichkolwiek niekorzystnych działań ze strony rządu.

Sekcja 3. Środki cywilne, legitymacja procesowa i egzekwowanie. Każda osoba, której prawa wynikające z niniejszej Ustawy zostały naruszone, ma prawo do wniesienia powództwa przeciwko stronom odpowiedzialnym, zarówno publicznym, jak i prywatnym, o nakaz sądowy i deklaratoryjny, odszkodowanie rzeczywiste i zryczałtowane oraz uzasadnione honoraria i koszty obsługi prawnej. Niniejszym zrzeka się suwerennego immunitetu stanu i jego jednostek administracyjnych w odniesieniu do roszczeń wynikających z niniejszej Ustawy, w zakresie niezbędnym do zapewnienia skuteczności środków zaradczych przewidzianych w niniejszym artykule. Sądy [Twojego stanu] mają jurysdykcję do rozpoznawania i rozstrzygania wszystkich roszczeń wynikających z niniejszej Ustawy; legitymacja procesowa przyznana niniejszym Artykułem jest kwestią konstytucyjnego prawa stanowego, egzekwowalnego w sądach tego stanu, niezależnie od tego, czy to samo roszczenie spełniałoby wymogi legitymacji procesowej lub możliwości dochodzenia roszczeń przed sądem jakiegokolwiek sądu federalnego, a żadne ograniczenie jurysdykcji sądów federalnych nie umniejsza prawa osoby do uzyskania zadośćuczynienia na mocy niniejszej Ustawy w sądach tego stanu. Bezprawne gromadzenie, pozyskiwanie, przechowywanie lub ujawnianie danych osobowych osoby, a także wszelki nadzór prowadzony z naruszeniem niniejszej Ustawy, stanowią konkretną i szczegółową szkodę wystarczającą do uzasadnienia roszczenia, niezależnie od tego, czy dana osoba jest w stanie wykazać dalsze szkody następcze; osoba ta nie musi czekać na wykorzystanie lub dalsze rozpowszechnianie danych, aby ubiegać się o zadośćuczynienie. Ponieważ naruszenia niniejszej Ustawy są często ukrywane, termin przedawnienia roszczeń na jej podstawie nie rozpoczyna biegu, dopóki osoba wnosząca roszczenie nie dowie się o naruszeniu lub przy zachowaniu należytej staranności powinna była się o nim dowiedzieć. Sądy interpretują niejasności na korzyść ochrony praw jednostki, prywatności, autonomii i własności; powtarzające się lub systemowe naruszenia ze strony korporacji, wykonawców lub agencji mogą skutkować zaostrzeniem kar, w tym cofnięciem licencji, dyskwalifikacją z zamówień publicznych oraz środkami strukturalnymi zarządzonymi przez sąd.

Sekcja 4. Ochrona sygnalistów i dziennikarzy. Osoba, która zgodnie z prawem ujawnia dowody naruszeń praw cyfrowych, bezprawnego nadzoru, ukrytej manipulacji lub niezgodnego z konstytucją wykorzystania zautomatyzowanych systemów decyzyjnych, systemów tożsamości cyfrowej lub programowalnych pieniędzy, podlega ochronie przed odwetem, kryminalizacją i odpowiedzialnością cywilną, z zastrzeżeniem jedynie nielicznych wyjątków dotyczących informacji rzeczywiście niejawnych, ściśle niezbędnych dla bezpieczeństwa publicznego. Dziennikarze i badacze badający naruszenia praw cyfrowych korzystają ze ścisłej ochrony swoich źródeł, danych i efektów pracy, zgodnie z interesem publicznym. Niniejsza Sekcja wiąże stan i wszystkie osoby podlegające prawnym organom regulacyjnym stanu i nie powinna być interpretowana jako przyznająca immunitet od obowiązującego prawa federalnego; jednakże żaden urzędnik stanowy, agencja, sąd, wykonawca, beneficjent grantu ani jednostka administracyjna nie może podejmować działań odwetowych ani karać za ujawnienie informacji chronionych, z wyjątkiem przypadków wyraźnie wymaganych przez obowiązujące prawo federalne.

Artykuł XIV — Nadzór demokratyczny, przejrzystość i udział społeczeństwa

Sekcja 2. Niezależne organy nadzoru. Władza ustawodawcza powołuje jedną lub więcej niezależnych instytucji nadzoru, posiadających wiedzę techniczną i prawną, w celu monitorowania cyfrowych praktyk rządu i głównego sektora prywatnego, przeprowadzania audytów i dochodzeń, przyjmowania skarg i petycji od społeczeństwa oraz rekomendowania działań egzekucyjnych i reform politycznych. Takie organy będą chronione przed przejęciem przez podmioty polityczne i korporacyjne poprzez stałe kadencje, transparentne nominacje i rygorystyczne zasady dotyczące konfliktu interesów. Każdy organ nadzoru otrzymuje dedykowane, cykliczne finansowanie wystarczające do wykonywania swoich funkcji; finansowanie to będzie przyznawane jako stały minimalny procent budżetów nadzorowanych przez niego agencji lub za pośrednictwem innego mechanizmu, który nie pozwoli na wyeliminowanie lub istotne ograniczenie finansowania w celu ograniczenia niezależności lub zdolności organu.

Artykuł XV — Interpretacja, podzielność, brak pierwszeństwa i przyszłe technologie

Sekcja 2. Związek z prawem federalnym i innymi przepisami. W przypadku gdy prawo federalne zapewnia mniejszą ochronę niż niniejsza ustawa, postanowienia niniejszej ustawy będą regulować wszystkie sprawy wchodzące w zakres jurysdykcji [Twojego stanu] w najszerszym zakresie dozwolonym przez Konstytucję Stanów Zjednoczonych. Żadne z postanowień niniejszej ustawy nie upoważnia stanu do naruszania jakichkolwiek praw gwarantowanych przez Konstytucję Stanów Zjednoczonych; niniejsza ustawa uzupełnia i wzmacnia te środki ochrony w domenie cyfrowej.

Sekcja 3. Zakaz egzekwowania władzy stanowej. Żadne z postanowień niniejszej Ustawy nie będzie interpretowane jako unieważniające obowiązujące prawo federalne w jego właściwym zakresie ani regulujące zgodne z prawem funkcjonowanie rządu federalnego. Jednakże żaden urzędnik, agencja, jednostka administracyjna, wykonawca, beneficjent ani podmiot działający w ramach tego Stanu nie będzie zobowiązany ani nie będzie mógł wykorzystywać władzy stanowej, funduszy, personelu, uprawnień w zakresie zamówień publicznych, uprawnień licencyjnych ani mechanizmów administracyjnych w celu wdrożenia, egzekwowania lub praktycznego wdrożenia jakiegokolwiek federalnego, międzynarodowego lub prywatnego programu zarządzania cyfrowego w sposób niezgodny z niniejszą Ustawą, z wyjątkiem przypadków, gdy Konstytucja Stanów Zjednoczonych stanowi inaczej.

Sekcja 4. Nieprzenoszalny rdzeń; Sytuacje nadzwyczajne. Ochrona przewidziana w niniejszej Ustawie jest nieprzenoszalna i niezbywalna w żaden sposób, który mógłby istotnie podważyć jej zasadniczy cel. Żaden stan wyjątkowy, kryzys ani stan wyjątkowy nie zawieszają, nie unieważniają ani nie uchylają żadnego prawa zagwarantowanego w niniejszej Ustawie. Ponieważ prawa te są niezbywalne, środek nadzwyczajny może co najwyżej wąsko i tymczasowo utrudnić wykonywanie określonego prawa i wyłącznie z zastrzeżeniem wszystkich warunków określonych w niniejszej Sekcji; samo prawo nigdy nie ulega zawieszeniu, a zakazy wymienione poniżej nie mogą być w ogóle utrudnione. Każdy dopuszczalny środek nadzwyczajny musi być (a) zatwierdzony głosowaniem kwalifikowanej większości ustawodawczej lub, jeśli został zainicjowany przez władzę wykonawczą, ratyfikowany takim głosowaniem w krótkim, ustalonym terminie, w przeciwnym razie wygasnąć; (b) automatycznie wygasnąć po upływie ustalonego i krótkiego okresu, chyba że zostanie ponownie zatwierdzony przez tę samą kwalifikowaną większość; oraz (c) podlegać w każdym czasie kontroli sądowej. Niezależnie od innych postanowień niniejszego Rozdziału, w przypadku stanu nadzwyczajnego lub ogłoszonego stanu wyjątkowego nie mogą zostać zawieszone następujące elementy: wyłączność osobowości ludzkiej i gwarancje integralności cielesnej oraz wolności poznawczej określone w Artykule IV; zakaz obławy i nadzoru na skalę populacji określony w Artykule V; zakazy mechanizmów kredytu społecznego, kontroli zachowań i programowalnych pieniędzy określone w Artykule VIII; oraz zakaz obowiązkowej tożsamości cyfrowej określony w Artykule IX, Sekcja 1.

Sekcja 5. Rozdzielność. Postanowienia niniejszej Deklaracji Praw Cyfrowych są rozdzielne. Jeżeli którekolwiek postanowienie lub jego zastosowanie do jakiejkolwiek osoby lub okoliczności zostanie uznane za nieważne, wyparte lub niewykonalne, stwierdzenie to nie będzie miało wpływu na żadne inne postanowienie lub zastosowanie, które może zostać wprowadzone w życie bez nieważnego postanowienia, a w tym celu postanowienia niniejszej Deklaracji uznaje się za rozdzielne.

Sekcja 6. Data wejścia w życie i wdrożenie. Niniejsza Karta Praw Cyfrowych wchodzi w życie z chwilą przyjęcia. Ustawodawca uchwala przepisy wykonawcze, a jednostki rządowe dostosowują istniejące systemy do jej wymogów w określonym terminie nieprzekraczającym [wpisać okres, np. osiemnaście miesięcy] od daty wejścia w życie. Obowiązek sądów w zakresie egzekwowania praw gwarantowanych w niniejszej Karcie nie jest uzależniony od uchwalenia przepisów wykonawczych.

Klauzula wykonawcza

Powyższa poprawka modelowa jest do Twojej dyspozycji – bezpłatnie, teraz i zawsze. Udostępnij ją, wydrukuj, przekaż swoim przedstawicielom, ulepsz ją. Została napisana po to, by ją przyjąć, a nie podziwiać.

Praca ta nie ma sponsora, instytucji ani platformy. Analiza, która doprowadziła do powstania tego dokumentu, jest wspierana przez czytelników: udostępnianie, subskrypcja (bezpłatna lub płatna) i przesłanie go komuś, kto mógłby wnieść go do parlamentu stanowego, to realne formy wsparcia – i wszystkie one pomagają pracy wyjść poza algorytmiczne ograniczenia i trafić w ręce osób, które najbardziej jej potrzebują.