CFPB מציע כלל לפגיעה בתיווך נתונים

הלשכה להגנה פיננסית לצרכן () הציע כלל ביום שלישי המגביל את הגישה של מתווכים נתונים לנתונים הפיננסיים של הצרכנים.

ה-CFPB מגדיר מתווך נתונים כחברות שאוספות, צוברות, מוכרות או משתפות מידע על צרכנים, כגון היסטוריית אשראי, פלילי והשכרה. נושים, מבטחים, מעסיקים ומשווקים משתמשים לעתים קרובות במידע שנאסף על ידי ברוקרי נתונים כדי לקבל החלטות לגבי צרכנים.

כשהקונגרס העביר את FRCA ב-1970, זה היה אחד מחוקי פרטיות הנתונים הראשונים בעולם והגן על פרטיות הצרכן. כעת, צצו מתווכים נוספים למידע שנמנעים מהתקנות המפורטות ב-FRCA ואוספים ומוכרים מידע על צרכנים, לעתים קרובות ללא הסכמתם, אמר ה-CFPB.

המידע לצרכן הוא רגיש ביותר

מתווכים רבים יכולים לאסוף מידע צרכני רגיש ופרטי מקמעונאים, אתרים, מספקי שירותים פיננסיים וקובצי Cookie, בין טכנולוגיות אחרות. המידע משמש לעתים קרובות למיקוד מסעות פרסום שיווקיים, אך ניתן להשתמש בו למטרות מרושעות יותר, אמר ה-CFPB.

ליריבים זרים יש את היכולת לרכוש מידע אישי על חברי שירות צבאי או עובדי ממשלה, שיכול לשמש לכפייה, סחיטה או ריגול, אמר ה-CFPB.

רמאים יכולים גם להשתמש במידע מתיווך נתונים כדי ליצור פרופילים פיננסיים עבור צרכנים פגיעים. זה יכול להקל על רמאים וגנבי זהות למקד לאנשים עם הכנסה נמוכה יותר וזקנים.

כתובות ומספרי טלפון נוכחיים זמינים גם באמצעות מתווכים נתונים. זה יכול לספק מידע רגיש ליצירת קשר לאלו שנמצאים בסיכון להיות ממוקד למקצוע שלהם, כגון שופטים, שוטרים או עובדי ממשלה. ניצולי אלימות במשפחה גם עומדים בפני סכנה של מעקב או פגיעה בגלל שהמתעלל שלהם קנה את המידע שלהם מסוכנות מידע.

מה הכלל המוצע יעשה

סוכנויות לאומיות לדיווח צרכנים כמו Equifax, TransUnion Experian וכמה מתווכים נתונים אחרים כבר מכוסות תחת FCRA. עם זאת, מתווכים אחרים בנתונים נמנעו מהתקנות שנקבעו על ידי ה-FRCA וטוענים שהם אינם סוכנויות דיווח לצרכנים.

הכללים המוצעים על ידי ה-CFPB יבהירו את ההגדרה של דוח צרכן, שיכלול אוספים של מזהים אישיים כגון שם, כתובת, תאריך לידה, מספר תעודת זהות ומספר טלפון. מתווכים בנתונים שמוכרים דוחות צרכנים ייחשבו כ-CRA ויעמדו בפני תקנות תחת ה-FCRA.

הכלל המוצע גם יבהיר כי ניתן להשתמש במידע על דיווח צרכנים רק כדי לעצור גניבת זהות או הונאה או במקרים בהם רשויות אכיפת החוק יזדקקו לדיווחים לצורך חקירות פליליות.

"אמנם ניתן להשתמש בנתונים האלה כדי לזהות הונאה, אבל הם יכולים לשמש גם לביצוע הונאה", אמר רוהיט צ'ופרה, מנהל CFPB, בשיחת ועידה עם עיתונאים. "הקונגרס יצר את חוק דיווח האשראי ההוגן כדי להבטיח שלאנשי אכיפת החוק יש את הנתונים הדרושים להם כדי לעבוד בחקירות פליליות ולרדוף אחרי מי שמפר את החוק מבית ומחוץ".

נכון לעכשיו, ה-FCRA מאפשר שימוש בדוחות צרכנים אם לחברה יש "צורך עסקי לגיטימי במידע".ההצעה אמרה ששיווק לא ייחשב כצורך עסקי לגיטימי.

ברוקרי נתונים חייבים גם לספק גילויים ברורים ובולטים כדי שצרכנים יוכלו להסכים לשיתוף המידע שלהם. ה-FRCA יגביל את האופן שבו ניתן לרכוש דוחות צרכנים, להשתמש בהם ולשמור אותם, וצרכנים יהיו רשאים לבטל את הסכמתם בכל עת.