Quy định P là gì?
Quy định P (Quyền riêng tư của thông tin tài chính tiêu dùng) là một trong những quy định được đặt ra bởi Cục Dự trữ Liên bang, hệ thống ngân hàng trung ương ở Mỹ Nó chi phối việc xử lý thông tin cá nhân và thông tin cá nhân của người tiêu dùng bởi các ngân hàng và các tổ chức tài chính khác. Nó không áp dụng cho thông tin có sẵn công khai. Quy định P được ban hành lần đầu tiên vào năm 1999.
Chìa khóa chính
- Quy định P chi phối việc xử lý thông tin cá nhân của người tiêu dùng bởi các tổ chức tài chính và ngân hàng mà họ thực hiện kinh doanh. Quy định chỉ bảo vệ chống lại việc lạm dụng thông tin cá nhân, không công khai. Quy định P đã được sửa đổi vào năm 2015 để cho phép một số miễn trừ cho các tổ chức tài chính đáp ứng các yêu cầu nhất định. Nếu các trường hợp miễn trừ không được đáp ứng, các tổ chức tài chính phải gửi thông báo hàng năm về thực hành và chính sách quyền riêng tư cho khách hàng của họ. Không có hình phạt cụ thể nào đối với các vi phạm được nêu trong quy định, nhưng các vi phạm phổ biến nhất đã phải đối mặt là hình phạt tiền tệ và hành động của tòa án.
Quy định P hoạt động như thế nào
Theo Quy định P, các tổ chức tài chính được yêu cầu cung cấp cho khách hàng của họ thông báo về các thực tiễn và chính sách về quyền riêng tư ảnh hưởng đến họ, để người tiêu dùng hiểu cách tổ chức tài chính của họ sử dụng thông tin cá nhân của họ. Quy định P cũng cung cấp cho người tiêu dùng quyền từ chối tiết lộ thông tin cá nhân của họ, ngăn chặn các tổ chức tài chính mà họ kinh doanh tiết lộ thông tin tài chính của họ mà không được phép. Quy định P chỉ áp dụng cho các văn phòng của các tổ chức tài chính và ngân hàng Hoa Kỳ thuộc cơ quan giám sát của mình.
Quy định P nói rằng nếu một tổ chức tài chính tiết lộ thông tin riêng tư của khách hàng theo cách không phù hợp với các chính sách và thông lệ được mô tả trong thông báo bảo mật hàng năm thì phải đưa ra thông báo sửa đổi. Không có bất kỳ hình phạt cụ thể nào được liệt kê theo quy định đối với các vi phạm được thực hiện bởi các tổ chức tài chính. Tuy nhiên, những người vi phạm có thể thấy mình phải chịu các hình phạt tiền tệ, các hành động của tòa án và phơi bày đối với các hành vi hoặc hành vi lừa đảo hoặc không công bằng hoặc theo quy định của Ủy ban Thương mại Liên bang.
Trong năm 2015, những thay đổi đã được thực hiện đối với Quy định P thông qua sửa đổi các biện pháp bảo vệ quyền riêng tư của người tiêu dùng được cung cấp theo Đạo luật Gramm-Leach-Bliley. Các sửa đổi đã được thực hiện để thực hiện miễn trừ gửi thông báo bảo mật hàng năm nếu các tổ chức tài chính đã đáp ứng các yêu cầu nhất định. Chúng được viết để giúp giảm bớt gánh nặng cho các tổ chức tài chính đang hành động có đạo đức và giúp giảm nguy cơ nhầm lẫn ở người tiêu dùng. Chúng tôi sẽ nói nhiều hơn về những miễn trừ này trong phần Xem xét đặc biệt của Nhóm.
Quy định P cung cấp sự bảo vệ cho cả các tổ chức tài chính và người tiêu dùng, điều vô cùng quan trọng trong thế giới dựa trên công nghệ ngày nay, nơi các dòng quyền riêng tư thường bị sai lệch theo cách này hay cách khác.
Cân nhắc đặc biệt
Theo quy định mới của Quy định P, một tổ chức tài chính có thể được miễn yêu cầu cung cấp cho khách hàng của mình một thông báo hàng năm về chính sách bảo mật nếu đáp ứng hai điều kiện. Điều kiện đầu tiên là chỉ phải tiết lộ thông tin cá nhân của khách hàng theo những cách không yêu cầu sự đồng ý của khách hàng theo Quy định P. Và điều thứ hai là tổ chức tài chính không thể thay đổi chính sách và thông lệ về quyền riêng tư từ những điều được tiết lộ trong thông báo hàng năm gần đây nhất. Nếu tổ chức thay đổi chính sách hoặc thông lệ về quyền riêng tư, tổ chức đó phải đưa ra thông báo sửa đổi theo Quy định P. Những miễn trừ này là một phần của sửa đổi năm 2015 đối với quy định.
Trừ khi tổ chức tài chính đáp ứng hai yêu cầu này, thông thường họ sẽ gửi thông báo bảo mật hàng năm mỗi năm qua thư, email hoặc tin nhắn bảo mật. Luôn luôn là một ý tưởng tốt để đọc qua chúng khi chúng đến để bạn nhận thấy bất kỳ thay đổi nào.
Yêu cầu của quy định P
Để tuân thủ Quy định P, thông báo bảo mật hàng năm của tổ chức tài chính phải bao gồm:
- Thông tin về việc tổ chức tài chính có chia sẻ thông tin riêng tư của khách hàng hay không và nếu có thì làm như thế nào; Mô tả về cách thức tổ chức bảo vệ thông tin riêng tư, không công khai của khách hàng; và Thông tin về quyền của khách hàng từ chối một số loại chia sẻ thông tin cá nhân.
