Cara sewenang-wenang di mana pemerintah menerapkan pengecualian “penggunaan rutin” telah menarik kritik sejak setidaknya tahun 1977, ketika sebuah komisi blue-ribbon yang didirikan oleh Kongres melaporkan bahwa lembaga penegak hukum federal menciptakan “penggunaan rutin berbentuk luas,” sementara lembaga lain terlibat dalam pengaturan “quid pro quo” – menciptakan “penggunaan rutin” novel mereka sendiri, selama lembaga lain juga turut serta.
Hampir satu dekade kemudian, kelompok penilai Kongres sendiri akan menemukan bahwa “penggunaan rutin” telah menjadi pengecualian “serba bisa jadi” terhadap hukum.
Dalam upaya untuk menghentikan penyalahgunaan pengecualian ini, RUU yang diperkenalkan oleh para senator Demokrat mencakup stipulasi baru yang, dikombinasikan dengan persyaratan pengurangan yang ditingkatkan, akan memerlukan setiap “penggunaan rutin” data pribadi untuk menjadi baik “sesuai” maupun “secukupnya diperlukan,” memberikan dasar bagi para penggugat potensial dalam gugatan terhadap pelanggar hukum pemerintah di masa mendatang. Sementara itu, lembaga akan diminta untuk membuat diketahui secara publik “tujuan” apa pun di mana catatan Undang-Undang Privasi mungkin benar-benar digunakan.
Cody Venzke, seorang penasihat kebijakan senior di American Civil Liberties Union, mencatat bahwa RUU juga akan memberikan warga Amerika hak untuk menggugat negara bagian dan pemerintah kota, sambil memperluas hak tindakan untuk meliputi pelanggaran yang bisa masuk akal menyebabkan kerugian. “Melihat bagaimana pengadilan dan bagaimana mereka menangani berbagai gugatan yang diajukan di bawah Undang-Undang Privasi, membuat frustrasi untuk melihat mereka tidak serius dalam menangani kerugian data atau mengakui potensi kerugian yang mungkin terjadi,” katanya. Perubahan besar lainnya, tambahnya, adalah bahwa RUU memperluas siapa sebenarnya yang tercakup dalam Undang-Undang Privasi dari sekadar warga negara dan penduduk legal menjadi hampir siapa pun yang berada di dalam Amerika Serikat – menyelaraskan hukum lebih erat dengan undang-undang federal saat ini yang membatasi jangkauan alat surveilans paling kuat pemerintah.
Dalam ketentuan penting lainnya, RUU juga berupaya untuk membatasi penggunaan pemerintah dari yang disebut “pencocokan komputer,” suatu proses di mana catatan pribadi seseorang dirujuk di dua lembaga, membantu pemerintah membuat inferensi baru yang tidak bisa dilakukan dengan hanya memeriksa setiap catatan sendiri. Ini adalah celah yang pernah diakui Kongres pada tahun 1988, pertama kalinya mengamandemen Undang-Undang Privasi, yang mengharuskan lembaga untuk membuat perjanjian tertulis sebelum terlibat dalam pencocokan, dan menghitung bagaimana pencocokan bisa memengaruhi hak seseorang.
Perubahan yang diberlakukan di bawah RUU baru Demokrat hanya akan memperluas perlindungan ini ke sistem catatan yang berbeda yang dipegang oleh satu lembaga. Misalnya, Internal Revenue Service memiliki satu sistem yang berisi catatan tentang “pembayaran pajak yang salah,” sementara yang lainnya menyimpan data tentang “penyitaan dan penjualan properti real.” Perubahan ini akan memastikan bahwa pembatasan pada pencocokan masih berlaku, meskipun kedua sistem dikendalikan oleh IRS. Selain itu, sementara pembatasan pada pencocokan saat ini tidak mencakup “proyek statistik,” mereka akan berlaku dalam teks baru, jika tujuan proyek itu bisa mempengaruhi “hak, manfaat, atau hak istimewa” individu. Atau – dalam kasus karyawan federal – mengakibatkan tindakan “finansial, personel, atau disiplin.”
Undang-Undang Privasi saat ini memberlakukan denda pidana yang cukup kecil (tidak lebih dari $5,000) terhadap pegawai pemerintah yang dengan sengaja mengungkapkan catatan pribadi warga Amerika kepada siapa pun yang tidak memenuhi syarat untuk menerimanya. RUU Demokrat memperkenalkan denda hingga $250,000, serta kemungkinan penjara, bagi siapa pun yang membocorkan catatan “untuk keuntungan komersial, keuntungan pribadi, atau kerusakan jahat.”
RUU ini telah didukung oleh Electronic Privacy Information Center dan Public Citizen, dua organisasi nirlaba hak sipil yang keduanya terlibat dalam litigasi aktif terhadap DOGE.
“Lebih dari 50 tahun yang lalu, Kongres mengesahkan Undang-Undang Privasi untuk melindungi publik dari eksploitasi dan penyalahgunaan informasi pribadi mereka yang dipegang oleh pemerintah,” kata Markey dalam sebuah pernyataan. “Hari ini, dengan Elon Musk dan tim DOGE dengan gegabahnya mencoba mengakses data sensitif warga Amerika, saatnya membawa undang-undang ini ke era digital.”