Pagina principale

Gli Stati Uniti non hanno una legge sulla privacy completa che si applica ampiamente a tutte le aziende.¹

Il Gramm-Leach-Bliley Act (GLB) è la principale legge federale sulla privacy che disciplina le società fintech.¹

Il GLB si applica all'uso e alla divulgazione di informazioni personali non pubbliche (NPI) da parte di un istituto finanziario.¹

NPI include qualsiasi informazione finanziaria personale che:

1. fornito dal consumatore all'istituto finanziario
2. ricevuto a seguito di una transazione o di un servizio con un istituto finanziario
3. è altrimenti ottenuto da un istituto finanziario ¹

Il termine "istituto finanziario" è ampiamente definito per includere qualsiasi entità che sia sostanzialmente impegnata in attività finanziarie come il prestito, la manutenzione di prestiti o il trasferimento di denaro.¹

GLB è implementato da due regole separate:

• La norma sulla privacy richiede agli istituti finanziari di fornire informative sulla privacy ai propri consumatori e clienti e di offrire loro la possibilità di rinunciare a determinate divulgazioni dei propri dati personali
• La norma di garanzia, che richiede alle istituzioni finanziarie di garantire la sicurezza e la privacy dei dati personali attraverso lo sviluppo di un programma scritto di sicurezza delle informazioni ¹

Alcune altre importanti leggi e regolamenti federali e statali che le aziende fintech devono conoscere e rispettare includono:

• Federal FCRA, che disciplina l'uso e la divulgazione delle segnalazioni dei consumatori
• Norma di bandiera rossa federale che richiede alle istituzioni finanziarie e agli istituti di credito di sviluppare, implementare e aggiornare un programma scritto di prevenzione del furto di identità per rilevare e rispondere agli avvisi che potrebbero indicare il furto di identità
• Una regola federale di marketing di affiliazione che limita la condivisione di determinate informazioni tra affiliati per scopi di marketing
• Se la fintech interagirà con i bambini, il Children's Online Privacy Protection Act federale, le disposizioni del California Consumer Privacy Act (CCPA) che si applicano ai requisiti di consenso per la vendita di dati per i bambini di età compresa tra 13 e 16 anni (e il consenso dei genitori) minori di età pari o inferiore a 13 anni) e altre leggi sulla privacy in California e in altri stati che si applicano ai minori di età inferiore ai 18 anni
• Legge federale sulla portabilità e la responsabilità dell'assicurazione sanitaria (se il fintech interagisce con i dati sanitari) ¹

Oltre alle leggi facili da applicare, potrebbero entrare in gioco altre leggi federali e statali sulla privacy e sulla protezione dei dati a seconda del tipo di processi, procedure e strumenti di sicurezza utilizzati da fintech nelle sue offerte di prodotti.¹

Ad esempio, una fintech che utilizza strumenti di riconoscimento biometrico o di verifica dei dispositivi mobili deve essere conforme alle leggi statali sull'identificazione e l'informazione biometrica.¹

Texas, Washington, California, New York e Arkansas hanno adottato le proprie leggi biometriche o ampliato le leggi esistenti per includere identificatori biometrici.¹

Piattaforme fintech estere nel mercato statunitense

Fintech negli Stati Uniti

Fintech in altri paesi

Appunti

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/usa