Ana Sayfa

Amerika Birleşik Devletleri, tüm işletmeler için genel olarak geçerli olan kapsamlı bir gizlilik yasasına sahip değildir.¹

Gramm-Leach-Bliley Yasası (GLB), fintech şirketlerini yöneten birincil federal gizlilik yasasıdır.¹

GLB, herhangi bir kamuya açık olmayan kişisel bilginin (NPI) bir finans kurumu tarafından kullanımı ve ifşası için geçerlidir.¹

NPI, aşağıdakileri içeren tüm kişisel finansal bilgileri içerir:

1. tüketici tarafından finansal kuruluşa sağlanan
2. bir finans kurumuyla yapılan işlem veya hizmet sonucunda alınan
3. bir finans kurumu tarafından başka şekilde elde edilirse ¹

"Finansal kurum" terimi, geniş anlamda, borç verme, kredi verme veya para transferi gibi finansal faaliyetlerde bulunan herhangi bir kuruluşu kapsayacak şekilde tanımlanır.¹

GLB iki ayrı kuralla uygulanmaktadır:

• Gizlilik kuralı, finans kurumlarının tüketicilerine ve müşterilerine gizlilik bildirimleri sağlamasını ve onlara kişisel verilerinin belirli ifşalarından vazgeçme seçeneği sunmasını gerektirir.
• Finansal kurumların yazılı bir bilgi güvenliği programı geliştirerek kişisel verilerin güvenliğini ve gizliliğini sağlamasını gerektiren Garanti Kuralı ¹

Fintech firmalarının bilmesi ve uyması gereken diğer birkaç önemli federal ve eyalet yasası ve düzenlemesi şunları içerir:

• Tüketici raporlarının kullanımını ve ifşasını yöneten Federal FCRA
• Finans kurumlarının ve borç verenlerin kimlik hırsızlığına işaret edebilecek uyarıları algılamak ve bunlara yanıt vermek için yazılı bir kimlik hırsızlığı önleme programı geliştirmesini, uygulamasını ve güncellemesini gerektiren federal kırmızı bayrak kuralı
• Pazarlama amacıyla bağlı kuruluşlar arasında belirli bilgilerin paylaşımını kısıtlayan federal bir bağlı kuruluş pazarlama kuralı
• Fintech çocuklarla etkileşime girecekse, federal Çocukların Çevrimiçi Gizliliğini Koruma Yasası, Kaliforniya Tüketici Gizliliği Yasası'nın (CCPA) 13-16 yaş arası çocuklar için veri satışı (ve ebeveyn izni) için izin gereksinimlerine uygulanan hükümleri 13 yaş ve altı çocuklar) ve Kaliforniya ve diğer eyaletlerde 18 yaşın altındaki çocuklar için geçerli olan diğer gizlilik yasaları
• Federal Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (fintech sağlık verileriyle etkileşime giriyorsa) ¹

Uygulanması kolay yasalara ek olarak, fintech'in ürün tekliflerinde kullandığı süreçlerin, prosedürlerin ve güvenlik araçlarının türüne bağlı olarak diğer federal ve eyalet gizlilik ve veri koruma yasaları devreye girebilir.¹

Örneğin, biyometrik tanıma veya mobil cihaz doğrulama araçlarını kullanan bir fintech, eyalet biyometrik tanımlama ve bilgi yasalarına uymalıdır.¹

Texas, Washington, California, New York ve Arkansas kendi biyometrik yasalarını kabul etmiş veya mevcut yasaları biyometrik tanımlayıcıları içerecek şekilde genişletmiştir.¹

ABD pazarındaki yabancı fintech platformları

ABD'de Fintech

Fintech diğer ülkelerde

Notlar

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/usa