Laman utama

Amerika Syarikat tidak mempunyai undang-undang privasi komprehensif yang digunakan secara meluas untuk semua perniagaan.¹

Akta Gramm-Leach-Bliley (GLB) ialah undang-undang privasi persekutuan utama yang mengawal syarikat fintech.¹

GLB terpakai kepada penggunaan dan pendedahan sebarang maklumat peribadi bukan awam (NPI) oleh institusi kewangan.¹

NPI termasuk sebarang maklumat kewangan peribadi yang:

1. disediakan oleh pengguna kepada institusi kewangan
2. diterima hasil daripada transaksi atau perkhidmatan dengan institusi kewangan
3. sebaliknya diperoleh oleh institusi kewangan ¹

Istilah "institusi kewangan" secara amnya ditakrifkan untuk merangkumi mana-mana entiti yang terlibat dalam aktiviti kewangan seperti memberi pinjaman, membayar pinjaman atau memindahkan wang.¹

GLB dilaksanakan oleh dua peraturan berasingan:

• Peraturan privasi memerlukan institusi kewangan untuk memberikan notis privasi kepada pengguna dan pelanggan mereka dan menawarkan mereka pilihan untuk menarik diri daripada pendedahan tertentu data peribadi mereka
• Peraturan Jaminan, yang memerlukan institusi kewangan memastikan keselamatan dan privasi data peribadi melalui pembangunan program keselamatan maklumat bertulis ¹

Beberapa undang-undang dan peraturan persekutuan dan negeri penting lain yang mesti diketahui dan dipatuhi oleh firma fintech termasuk:

• FCRA Persekutuan, yang mengawal penggunaan dan pendedahan laporan pengguna
• Peraturan bendera merah persekutuan yang memerlukan institusi kewangan dan pemberi pinjaman untuk membangunkan, melaksanakan dan mengemas kini program pencegahan kecurian identiti bertulis untuk mengesan dan bertindak balas kepada makluman yang mungkin menunjukkan kecurian identiti
• Peraturan pemasaran gabungan persekutuan yang mengehadkan perkongsian maklumat tertentu antara ahli gabungan untuk tujuan pemasaran
• Jika fintech akan berinteraksi dengan kanak-kanak, Akta Perlindungan Privasi Dalam Talian Kanak-kanak persekutuan, peruntukan Akta Privasi Pengguna California (CCPA) yang terpakai pada keperluan persetujuan untuk penjualan data untuk kanak-kanak berumur 13-16 tahun (dan persetujuan ibu bapa) kanak-kanak berumur 13 tahun ke bawah) dan undang-undang privasi lain di California dan negeri lain yang terpakai kepada kanak-kanak di bawah umur 18 tahun
• Akta Mudah Alih dan Akauntabiliti Insurans Kesihatan Persekutuan (jika fintech berinteraksi dengan data penjagaan kesihatan) ¹

Sebagai tambahan kepada undang-undang yang mudah dikuatkuasakan, undang-undang privasi dan perlindungan data persekutuan dan negeri yang lain mungkin dimainkan bergantung pada jenis proses, prosedur dan alatan keselamatan yang digunakan oleh fintech dalam penawaran produknya.¹

Contohnya, fintech yang menggunakan pengecaman biometrik atau alat pengesahan peranti mudah alih mesti mematuhi undang-undang pengenalan dan maklumat biometrik negeri.¹

Texas, Washington, California, New York dan Arkansas telah menerima pakai undang-undang biometrik mereka sendiri atau memperluaskan undang-undang sedia ada untuk memasukkan pengecam biometrik.¹

Platform fintech asing di pasaran AS

Fintech di Amerika Syarikat

Fintech di negara lain

Nota

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/usa