מהי תקנה P?
תקנה P (פרטיות מידע פיננסי של צרכנים) היא אחת התקנות שקבע הפדרל ריזרב - המערכת הבנקאית המרכזית בארה"ב. היא מסדירה את הטיפול במידע הפרטי והאישי של הצרכנים על ידי בנקים ומוסדות פיננסיים אחרים. זה אינו חל על מידע הזמין לציבור. תקנה P נחקקה לראשונה בשנת 1999.
Takeaways מפתח
- תקנה P מסדירה את הטיפול במידע הפרטי של הצרכנים על ידי המוסדות הפיננסיים והבנקים איתם הם מנהלים את עסקיהם. התקנה רק מגינה מפני שימוש לרעה במידע פרטי שאינו ציבורי. תקנה P תוקנה בשנת 2015 כדי לאפשר פטורים מסוימים עבור מוסדות פיננסיים העומדים בדרישות מסוימות. אם לא מתקיימים הפטורים, מוסדות פיננסיים נדרשים לשלוח הודעה שנתית על נוהלי ומדיניות הפרטיות ללקוחותיהם. אין עונשים ספציפיים על הפרות המתוארות בתקנה, אולם ההפרעות הנפוצות ביותר להפרות הסכסוך הן עונשים כספיים ו תביעות בית משפט.
כיצד פועלת תקנה P
על פי תקנה P, מוסדות פיננסיים נדרשים למסור ללקוחותיהם הודעה על נוהלי פרטיות ומדיניות המשפיעים עליהם, כך שהצרכנים יבינו כיצד המוסדות הפיננסיים שלהם משתמשים במידע הפרטי שלהם. תקנה P מעניקה גם לצרכנים את הזכות לבטל את הסכמתם לחשיפת המידע הפרטי שלהם, ומונעת מהמוסדות הפיננסיים איתם הם עושים עסקים לחשוף את המידע הכספי שלהם ללא אישורם. תקנה P חלה רק על משרדי ארה"ב של מוסדות פיננסיים ובנקים הנמצאים תחת סמכות הפיקוח שלה.
תקנה P אומרת שאם מוסד פיננסי חושף את המידע הפרטי של לקוחותיו באופן שאינו עולה בקנה אחד עם המדיניות והנהלים המתוארים בהודעת הפרטיות השנתית שלו, עליו לפרסם הודעה מתוקנת. אין עונשים ספציפיים הרשומים על פי התקנה בגין הפרות שנעשו על ידי מוסדות פיננסיים. עם זאת, מפרים עשויים למצוא עצמם כפופים לעונשים כספיים, פעולות בית משפט וחשיפה בגין "מעשים או נהלים לא הוגנים או מתעתעים" על פי תקנות הוועדה הפדרלית המסחר החלים.
בשנת 2015 בוצעו שינויים בתקנה P באמצעות תיקונים להגנת הפרטיות של הצרכן שניתנו במסגרת חוק Gramm-Leach-Bliley. התיקונים נעשו כדי ליישם פטורים משליחת הודעות פרטיות שנתיות אם מוסדות פיננסיים עמדו בדרישות מסוימות. הם נכתבו כדי להקל על הנטל על מוסדות פיננסיים שפועלים אתית וכדי להפחית את הסיכון לבלבול בקרב הצרכנים. נדבר יותר על פטורים אלה בסעיף "שיקולים מיוחדים".
תקנה P מציעה הגנה הן למוסדות פיננסיים והן לצרכנים, וזה חשוב להפליא בעולם מבוסס הטכנולוגיה של ימינו, בו קווי הפרטיות לעתים קרובות מוטים בדרך זו או אחרת.
שיקולים מיוחדים
על פי כללי תקנה P החדשה, מוסד פיננסי עשוי להיות פטור מהדרישה למסור ללקוחותיו הודעה שנתית על מדיניות פרטיות אם הוא עומד בשני תנאים. התנאי הראשון הוא שעליו לחשוף את המידע הפרטי של לקוחותיו רק בדרכים שאינן מחייבות את הסכמת הלקוחות על פי תקנה P. והשני הוא שהמוסד הפיננסי לא יכול היה לשנות את מדיניות הפרטיות והנהלים שלו מאלו שנחשפו ב הודעה שנתית אחרונה. אם המוסד משנה את מדיניות הפרטיות שלו או את נוהליו, עליו לפרסם הודעה מתוקנת מכוח תקנה P. פטורים אלה היו חלק מתיקוני 2015 לתקנה.
אלא אם כן המוסד הפיננסי עמד בשתי הדרישות הללו, בדרך כלל הם ישלחו הודעת פרטיות שנתית מדי שנה באמצעות דואר, דואר אלקטרוני או הודעה מאובטחת. זה תמיד רעיון טוב לקרוא אותם בזמן שהם נכנסים כך שתהיו מודעים לשינויים.
דרישות תקנה P
על מנת לעמוד בתקנה P, על הודעת הפרטיות השנתית של מוסד פיננסי לכלול:
- מידע אם המוסד הפיננסי משתף את המידע הפרטי של לקוחותיו, ואם כן, כיצד הוא עושה זאת; תיאור כיצד המוסד מגן על המידע הפרטי והבלתי-ציבורי של לקוחותיו; מידע על זכות הלקוח לבטל את הסכמתם לסוגים מסוימים של שיתוף של מידע פרטי.
