Законопроект США:

Законопроект про захист даних 2023 року

1. Суть законопроекту:
Законопроект про захист даних 2023 року модернізує Закон Грема-Ліча-Блайлі з метою посилення захисту непублічної особистої інформації, що зберігається фінансовими установами. Він встановлює нові вимоги до збирання, використання та обміну особистою інформацією, включаючи обов’язкові вимоги щодо згоди та розширені права споживачів на доступ і видалення їхньої інформації. Законопроект також запроваджує нові зобов’язання щодо міжнародного обміну даними та створює уніфіковані федеральні стандарти, які мають перевагу над державними законами в цій сфері.

2. Структура та основні положення:
– Захист непублічної особистої інформації (Розділ 2)
– Зобов’язання щодо збирання та розкриття інформації (Розділ 3)
– Вимоги до розкриття політики конфіденційності (Розділ 4)
– Права на доступ і видалення (Розділ 7)
– Обмеження міжнародного обміну даними (Розділ 8)
– Оновлені визначення (Розділ 9)

Ключові зміни порівняно з попередніми версіями:
– Розширення сфери дії з “клієнтів” до осіб з “клієнтськими або споживацькими відносинами”
– Запровадження нових вимог щодо згоди на збирання даних
– Створення нових прав на доступ і видалення даних
– Встановлення федеральної переваги над державними законами про конфіденційність
– Додавання обмежень на міжнародний обмін даними

3. Найважливіші положення для впровадження:

a) Вимоги до згоди:
– Фінансові установи повинні отримувати згоду перед збиранням або обміном непублічної особистої інформації
– Спеціальні вимоги до збирання облікових даних з інших установ
– Обов’язкове повідомлення при припиненні обміну з третіми сторонами

b) Права споживачів:
– Право на доступ до особистої інформації в машиночитному форматі
– Право на видалення особистої інформації (з певними винятками)
– Право отримувати список третіх сторін, з якими інформація надається
– Обов’язкове повідомлення для неактивних рахунків після одного року

c) Вимоги до політики конфіденційності:
– Чітке розкриття цілей збирання даних
– Детальна інформація про політику зберігання даних
– Опис прав споживачів та порядку їх реалізації
– Регулярні повідомлення про конфіденційність та оновлення

d) Міжнародний обмін даними:
– Загальна заборона на обмін з іноземними урядами
– Обмежені винятки для правоохоронних та регуляторних цілей

Законопроект значно розширює захист конфіденційності споживачів, створюючи уніфіковані федеральні стандарти для фінансових установ.

Деталі