Page d'accueil

Les États-Unis n'ont pas de loi complète sur la protection de la vie privée qui s'applique largement à toutes les entreprises.¹

La loi Gramm-Leach-Bliley (GLB) est la principale loi fédérale sur la protection de la vie privée qui régit les entreprises de technologie financière.¹

Le GLB s'applique à l'utilisation et à la divulgation de tout renseignement personnel non public (NPI) par une institution financière.¹

NPI comprend toute information financière personnelle qui :

1. fourni par le consommateur à l'institution financière
2. reçu à la suite d'une transaction ou d'un service avec une institution financière
3. est autrement obtenu par une institution financière ¹

Le terme « institution financière » est défini au sens large pour inclure toute entité qui est essentiellement engagée dans des activités financières telles que le prêt, le service des prêts ou le transfert d'argent.¹

GLB est mis en œuvre par deux règles distinctes :

• La règle de confidentialité oblige les institutions financières à fournir des avis de confidentialité à leurs consommateurs et clients et à leur offrir la possibilité de refuser certaines divulgations de leurs données personnelles.
• La règle de garantie, qui oblige les institutions financières à garantir la sécurité et la confidentialité des données personnelles en élaborant un programme écrit de sécurité des informations ¹

Voici quelques autres lois et réglementations fédérales et étatiques importantes que les entreprises de technologie financière doivent connaître et respecter :

• Federal FCRA, qui régit l'utilisation et la divulgation des rapports de consommateurs
• Règle d'alerte fédérale qui oblige les institutions financières et les prêteurs à développer, mettre en œuvre et mettre à jour un programme écrit de prévention du vol d'identité afin de détecter et de répondre aux alertes pouvant indiquer un vol d'identité
• Une règle fédérale de marketing d'affiliation qui limite le partage de certaines informations entre les affiliés à des fins de marketing
• Si la fintech interagit avec des enfants, la loi fédérale Children's Online Privacy Protection Act, les dispositions de la California Consumer Privacy Act (CCPA) qui s'appliquent aux exigences de consentement pour la vente de données pour les enfants âgés de 13 à 16 ans (et le consentement parental) enfants âgés de 13 ans et moins) et d'autres lois sur la confidentialité en Californie et dans d'autres États qui s'appliquent aux enfants de moins de 18 ans
• Loi fédérale sur la portabilité et la responsabilité de l'assurance maladie (si la fintech interagit avec les données de santé) ¹

En plus des lois faciles à appliquer, d'autres lois fédérales et étatiques sur la confidentialité et la protection des données peuvent entrer en jeu en fonction du type de processus, de procédures et d'outils de sécurité que la fintech utilise dans ses offres de produits.¹

Par exemple, une fintech utilisant des outils de reconnaissance biométrique ou de vérification d'appareils mobiles doit se conformer aux lois nationales sur l'identification et les informations biométriques.¹

Le Texas, Washington, la Californie, New York et l'Arkansas ont adopté leurs propres lois biométriques ou élargi les lois existantes pour inclure les identifiants biométriques.¹

Plateformes fintech étrangères sur le marché américain

Fintech aux États-Unis

Fintech dans d'autres pays

Remarques

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/usa