Главная страница

В Соединенных Штатах нет всеобъемлющего закона о конфиденциальности, который широко применялся бы ко всем предприятиям.¹

Закон Грэмма-Лича-Блайли (GLB) является основным федеральным законом о конфиденциальности, который регулирует деятельность финтех-компаний.¹

GLB применяется к использованию и раскрытию любой закрытой личной информации (NPI) финансовым учреждением.¹

NPI включает любую личную финансовую информацию, которая:

1. предоставляется потребителем финансовому учреждению
2. получена в результате операции или услуги с финансовым учреждением
3. иным образом получена финансовым учреждением ¹

Термин «финансовое учреждение» имеет широкое определение и включает любую организацию, которая в значительной степени занимается финансовой деятельностью, такой как ссуда, обслуживание ссуд или перевод денег.¹

GLB реализуется двумя отдельными правилами:

• Правило конфиденциальности требует, чтобы финансовые учреждения предоставляли уведомления о конфиденциальности своим потребителям и клиентам, а также предлагали им возможность отказаться от определенных раскрытий их персональных данных
• Правило о гарантиях, которое требует, чтобы финансовые учреждения обеспечивали безопасность и конфиденциальность персональных данных посредством разработки письменной программы информационной безопасности ¹

Несколько других важных федеральных и государственных законов и правил, которые финтех-фирмы должны учитывать и соблюдать, включают:

• Федеральный FCRA, который регулирует использование и раскрытие потребительских отчетов
• Федеральное правило «красных флажков», которое требует, чтобы финансовые учреждения и кредиторы разработали, внедрили и обновили письменную программу предотвращения кражи личных данных для обнаружения и реагирования на тревожные сигналы, которые могут указывать на кражу личных данных
• Федеральное правило аффилированного маркетинга, которое ограничивает обмен определенной информацией между аффилированными лицами в маркетинговых целях
• Если финтех будет взаимодействовать с детьми, федеральный закон о защите конфиденциальности детей в Интернете, положения Калифорнийского закона о конфиденциальности потребителей (CCPA), которые применяются к требованиям согласия на продажу данных для детей в возрасте 13–16 лет (и согласие родителей согласие для детей в возрасте 13 лет и младше), а также другие законы Калифорнии и других штатов о конфиденциальности, которые применяются к детям в возрасте до 18 лет
• Федеральный закон о переносимости и подотчетности медицинского страхования (если финтех будет взаимодействовать с данными здравоохранения) ¹

В дополнение к законам, которые просты в своем применении, другие федеральные законы и законы штата о конфиденциальности и защите данных могут быть задействованы в зависимости от типа процессов, процедур и инструментов безопасности, которые финтех использует в своих предложениях продуктов.¹

Например, финтех, использующий инструменты биометрического распознавания или проверки через мобильное устройство, должен соблюдать законы штата о биометрической идентификации и информации.¹

Техас, Вашингтон, Калифорния, Нью-Йорк и Арканзас приняли свои собственные биометрические законы или расширили существующие законы, включив в них биометрические идентификаторы.¹

Иностранные финтех-платформы на рынке США

Финтех в США

Финтех в других странах

Примечания

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/usa