Komite senat telah merekomendasikan pengesahan perubahan undang-undang yang secara substansial akan meningkatkan hukuman untuk pelanggaran privasi besar atau berulang, dengan hanya sedikit revisi pada rancangan undang-undang.

Laporan panitia[[pdf]meminta agar pemerintah mendefinisikan istilah-istilah RUU itu sebagai campur tangan pribadi yang “serius” dan “berulang”; dan bahwa departemen Kejaksaan Agung menambahkan satu ketentuan dalam RUU tersebut untuk tinjauan berkelanjutan atas undang-undang tersebut. Undang-Undang Privasi.

Laporan komite berarti bahwa ketentuan yang paling diperdebatkan dalam RUU tersebut, hukuman yang dijatuhkannya, kemungkinan besar akan disahkan menjadi undang-undang.

Denda ini bisa mencapai $50 juta, atau tiga kali lipat nilai manfaat yang diperoleh dari pelanggaran privasi, atau 30 persen dari pendapatan perusahaan selama periode pelanggaran.

Denda yang diusulkan ditentang keras oleh bank dan organisasi lain, khususnya dua ketentuan terakhir.

Ada banyak kebingungan di industri tentang keadaan di mana 30 persen dari denda turnover mungkin berlaku.

Sebagai bagian dari penyelidikan senat [pdf]departemen Kejaksaan Agung mengklarifikasi bagaimana hukuman variabel akan diterapkan.

Denda nilai tiga kali dan denda “hanya tersedia untuk dipertimbangkan dalam perhitungan penalti maksimum di mana entitas telah memperoleh keuntungan dari gangguan privasi yang serius atau berulang,” tulis departemen itu.

“Jika tidak ada manfaat yang diperoleh dari pelanggaran privasi, hukuman maksimum yang dapat diterapkan pengadilan adalah $50 juta untuk badan hukum (dibandingkan dengan hukuman maksimum saat ini berdasarkan bagian 13G dari Undang-Undang Privasi 1988 sebesar $2,22 juta).”

Ia menambahkan: “Contoh manfaat yang diperoleh dari gangguan serius atau berulang terhadap privasi dapat terjadi ketika entitas yang merupakan badan hukum mengumpulkan informasi pribadi tanpa persetujuan individu, dalam keadaan ketika persetujuan diperlukan.”

Jika organisasi menjual data yang dikumpulkan secara ilegal ke pihak ketiga, pengadilan dapat mengetahui harga yang dibayarkan, dan jika lebih besar dari $50 juta, organisasi dapat mengenakan denda yang lebih besar.

Mengenai ketentuan pergantian 30 persen, kata departemen itu, itu akan berlaku jika pengadilan menentukan, misalnya, bahwa data yang dikumpulkan secara tidak benar digunakan untuk mendapatkan keunggulan kompetitif, dan keuntungannya dapat diukur oleh pengadilan.

Perubahan tersebut telah melewati majelis rendah parlemen.