Αρχική σελίδα

Οι Ηνωμένες Πολιτείες δεν διαθέτουν μια ολοκληρωμένη νομοθεσία περί απορρήτου που να ισχύει ευρέως για όλες τις επιχειρήσεις.¹

Ο νόμος Gramm-Leach-Bliley (GLB) είναι ο κύριος ομοσπονδιακός νόμος περί απορρήτου που διέπει τις εταιρείες fintech.¹

Η GLB ισχύει για τη χρήση και την αποκάλυψη οποιωνδήποτε μη δημοσίων προσωπικών πληροφοριών (NPI) από ένα χρηματοπιστωτικό ίδρυμα.¹

Το NPI περιλαμβάνει οποιεσδήποτε προσωπικές οικονομικές πληροφορίες που:

1. παρέχεται από τον καταναλωτή στο χρηματοπιστωτικό ίδρυμα
2. που ελήφθη ως αποτέλεσμα συναλλαγής ή υπηρεσίας με χρηματοπιστωτικό ίδρυμα Το
3. λαμβάνεται διαφορετικά από ένα χρηματοπιστωτικό ίδρυμα ¹

Ο όρος "χρηματοπιστωτικό ίδρυμα" ορίζεται ευρέως για να περιλαμβάνει οποιαδήποτε οντότητα που ασχολείται ουσιαστικά με χρηματοοικονομικές δραστηριότητες όπως δανεισμός, εξυπηρέτηση δανείων ή μεταφορά χρημάτων.¹

Το GLB υλοποιείται από δύο ξεχωριστούς κανόνες:

• Ο κανόνας απορρήτου απαιτεί από τα χρηματοπιστωτικά ιδρύματα να παρέχουν ειδοποιήσεις απορρήτου στους καταναλωτές και τους πελάτες τους και να τους προσφέρουν την επιλογή να εξαιρεθούν από ορισμένες αποκαλύψεις των προσωπικών τους δεδομένων
• Ο κανόνας εγγύησης, ο οποίος απαιτεί από τα χρηματοπιστωτικά ιδρύματα να διασφαλίζουν την ασφάλεια και το απόρρητο των προσωπικών δεδομένων μέσω της ανάπτυξης ενός γραπτού προγράμματος ασφάλειας πληροφοριών ¹

Μερικοί άλλοι σημαντικοί ομοσπονδιακοί και πολιτειακοί νόμοι και κανονισμοί που πρέπει να γνωρίζουν και να συμμορφώνονται οι εταιρείες fintech περιλαμβάνουν:

• Ομοσπονδιακή FCRA, η οποία διέπει τη χρήση και την αποκάλυψη αναφορών καταναλωτών
• Ομοσπονδιακός κανόνας κόκκινης σημαίας που απαιτεί από τα χρηματοπιστωτικά ιδρύματα και τους δανειστές να αναπτύξουν, να εφαρμόσουν και να ενημερώσουν ένα γραπτό πρόγραμμα πρόληψης κλοπής ταυτότητας για τον εντοπισμό και την απόκριση σε ειδοποιήσεις που ενδέχεται να υποδηλώνουν κλοπή ταυτότητας
• Ένας ομοσπονδιακός κανόνας μάρκετινγκ θυγατρικών που περιορίζει την κοινή χρήση ορισμένων πληροφοριών μεταξύ θυγατρικών για σκοπούς μάρκετινγκ
• Εάν το fintech αλληλεπιδρά με παιδιά, ο ομοσπονδιακός Νόμος για την Προστασία του Απορρήτου των Παιδιών στο Διαδίκτυο, οι διατάξεις του νόμου περί απορρήτου των καταναλωτών της Καλιφόρνια (CCPA) που ισχύουν για τις απαιτήσεις συναίνεσης για την πώληση δεδομένων για παιδιά ηλικίας 13-16 ετών (και τη γονική συναίνεση) παιδιά ηλικίας 13 ετών και κάτω) και άλλους νόμους περί απορρήτου στην Καλιφόρνια και σε άλλες πολιτείες που ισχύουν για παιδιά κάτω των 18 ετών
• Ομοσπονδιακός νόμος φορητότητας και λογοδοσίας ασφάλισης υγείας (εάν το fintech αλληλεπιδρά με δεδομένα υγειονομικής περίθαλψης) ¹

Εκτός από τους νόμους που είναι εύκολο να εφαρμοστούν, άλλοι ομοσπονδιακοί και κρατικοί νόμοι περί απορρήτου και προστασίας δεδομένων ενδέχεται να ισχύουν ανάλογα με τον τύπο των διαδικασιών, των διαδικασιών και των εργαλείων ασφαλείας που χρησιμοποιεί το fintech στις προσφορές προϊόντων του.¹

Για παράδειγμα, ένα fintech που χρησιμοποιεί εργαλεία βιομετρικής αναγνώρισης ή επαλήθευσης φορητών συσκευών πρέπει να συμμορφώνεται με τους νόμους περί βιομετρικής ταυτοποίησης και πληροφοριών της πολιτείας.¹

Το Τέξας, η Ουάσιγκτον, η Καλιφόρνια, η Νέα Υόρκη και το Αρκάνσας έχουν υιοθετήσει τους δικούς τους βιομετρικούς νόμους ή επέκτειναν τους υπάρχοντες νόμους για να συμπεριλάβουν βιομετρικά αναγνωριστικά.¹

Ξένες πλατφόρμες fintech στην αγορά των ΗΠΑ

Fintech στις Η.Π.Α

Fintech σε άλλες χώρες

Σημειώσεις

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/usa