Закон о защите конфиденциальности водителей - Drivers Privacy Protection Act

В Закон о защите конфиденциальности водителей от 1994 г. (также именуемое «DPPA»), Раздел XXX Закон о борьбе с насильственными преступлениями и обеспечении правопорядка, это Федеральный статут США регулирование конфиденциальности и раскрытия личной информации, собранной государственный Отделы автотранспортных средств.

Закон был принят в 1994 году. Его внесла Демократическая республика. Джим Моран в Вирджинии в 1992 году, после того, как некоторые противники абортов стали чаще пользоваться общедоступными базами данных о водительских правах для отслеживания и преследования лиц, выполняющих аборты, и пациентов. Среди таких случаев видное место занимал врач Сьюзан Виклунд, которая столкнулась с протестами и притеснениями, в том числе пикетирование ее дома в течение месяца.[1] Закон в настоящее время кодифицированный в главе 123 Раздел 18 Кодекса США.[2]

Основные положения закона

Закон запрещает раскрытие личной информации (как определено в 18 U.S.C.  § 2725 ) без явного согласия лица, к которому относится такая информация, за исключением определенных обстоятельств, изложенных в 18 U.S.C.  § 2721. Эти правила применяются к Департаментам транспортных средств, а также к другим «уполномоченным получателям личной информации» и налагают требования к ведению учета этих «уполномоченных получателей».

Допустимые варианты использования:[3]

  1. Чтобы любое государственное учреждение выполняло свои функции
  2. Для использования в связи с «вопросами безопасности и угона автомобиля или водителя», в том числе
    1. раскрытие «в связи с вопросами безопасности и угона автотранспортных средств или водителей, выбросов автотранспортных средств, изменений продуктов автотранспортных средств, отзыва или рекомендаций, мониторинга производительности автотранспортных средств и дилеров производителями автотранспортных средств»
    2. удаление записей, не являющихся собственниками, из исходных записей владельцев транспортных средств для выполнения целей Закон о раскрытии автомобильной информации, то Информация об автомобилях и Закон об экономии затрат, то Национальный закон о безопасности дорожного движения и автотранспортных средств 1966 года, то Закон о борьбе с угонами автомобилей 1992 года, а Закон о чистом воздухе
  3. Для использования в ходе обычной деятельности законным предприятием или его агентами, сотрудниками или подрядчиками, но только для:
    1. проверить достоверность личной информации
    2. правильная информация
  4. Для использования в связи с любыми вопросами перед судом или арбитражем.
  5. Для составления статистических отчетов и других исследований при условии, что личная информация не публикуется.
  6. Для использования страховыми компаниями.
  7. Для извещения владельцев буксируемых автомобилей.
  8. Для использования лицензированными агентствами частных расследований для разрешенного использования DPPA.
  9. Для использования работодателями для проверки информации о коммерческих водителях в соответствии с требованиями Кодекс США, заголовок 49, подзаголовок VI, глава 313.
  10. Для использования частными транспортными средствами.
  11. Для ответа на запросы автотранспортных ведомств.
  12. Для массового распространения опросов, маркетинговых материалов или запросов (выбрать в Только).
  13. При наличии письменного согласия физического лица.
  14. Для других целей, специально разрешенных законодательством штата.

Закон также делает незаконным получение информации водителей в незаконных целях или предоставление ложных сведений для получения такой информации.[4] Закон устанавливает уголовные штрафы за несоблюдение,[5] и устанавливает гражданский основание иска для водителей против тех, кто незаконно получает их информацию.[6]

Законодательная история

После Ребекка Шеффер был убит в 1989 году Роберт Джон Бардо которая нашла свой адрес частным детективным агентством, используя записи DMV, легкость доступа к личной информации от DMV была поставлена ​​под сомнение.[7]

Законопроект был внесен одновременно во время 103-й Конгресс США в палата представителей (как H.R. 3365[8]) и Сенат (как С. 1589[9]) 26 октября 1993 года. Текст законопроекта был включен в HR 3355, Закон о борьбе с насильственными преступлениями и правоохранительных органах 1994 года, который в конечном итоге был подписан Президент Билл Клинтон как часть публичного закона 103–322 от 13 сентября 1994 г.[10]

Устав конституционность был поддержан Верховный суд США против Десятая поправка вызов в Рино против Кондона.[11]

Юриспруденция

[нужна цитата ]

С появлением компьютерных технологий и устройств нового века в начале 2000-х годов пришли сбор, обработка, агрегирование, корреляция и повторное раскрытие пользовательских данных. Веб-сайты, сторонняя реклама и отслеживающие фирмы начали использовать механизмы, нарушающие конфиденциальность пользователя. Хотя «онлайновые» данные, идентифицирующие вычислительную технологию пользователя, были полезны, такие преимущества данных были ограничены. У рекламных организаций была миллисекунда, пока пользователи находились в сети, чтобы продавать свои продукты; кроме того, чтобы «отслеживать» потребителей путем получения данных о компьютерных устройствах, на их устройства были добавлены файлы cookie в формате HTML.[12] Поскольку большинство компьютеров и пользователей удаляли любые файлы cookie при выключении своих устройств, этот механизм отслеживания не смог обеспечить долгосрочное отслеживание. Что было необходимо, так это средство, чтобы связать "онлайн-данные" с "автономными" данными, ссылаясь на личную информацию, содержащуюся в публичных записях (сегодня цель состоит в том, чтобы связать "онлайн-данные" с "автономными" данными и биометрией, новым " Святой Грааль »рекламных данных). Самым точным и самым дешевым источником офлайн-данных были записи об автомобилях, которые ведутся DMV.

Поскольку компьютерные технологии развивались быстрыми темпами, федеральные законы и законы штатов не были активными, что представляло опасность для общества из-за неуправляемых технологий. Таким образом, судебных разбирательств по поводу нарушений практически не существовало. Для защиты сотен миллионов людей, нарушенных несанкционированным отслеживанием действий пользователей «в сети» и «вне сети» (общедоступные записи), требовался новый метод судебного разбирательства по федеральным делам о конфиденциальности. Это была непростая задача, поскольку ни одна юридическая фирма не рассматривала дела о конфиденциальности, связанные с компьютерными технологиями, присущими обмену пользовательскими данными между сторонними аффилированными лицами, поэтому не было прецедента дела или «плана» для подражания. Более ранние случаи, такие как случай двойного щелчка по «cookie» в 2001 году, основывались на использовании закона о прослушивании телефонных разговоров, Закона о конфиденциальности электронных коммуникаций («ECPA»). Хотя это правдоподобное обвинение, оно было слабым, поскольку пользователь веб-сайта разрешил такое разрешенное использование в течение срока обслуживания веб-сайта («TOS»).

В деле Кехо против Федерального банка и траста Fidelity Джеймс Кехо подал в суд на Fidelity Bank за покупку сотен тысяч записей об автомобилях в штате Флорида в нарушение федерального закона о защите конфиденциальности водителей. Fidelity Bank приобрел 565 600 имен и адресов у департамента транспортных средств Флориды с июня 2000 по 2003 год. Эта информация была продана за гроши - буквально, Fidelity смогла получить информацию всего за 5 656 долларов. Компания Fidelity использовала эту информацию для поиска жителей округов Палм-Бич, Мартин и Бровард с целью получения ссуды на покупку автомобиля. Окружной суд США Южного округа Флориды в июне 2004 г. постановил, что Джеймсу Кехо необходимо продемонстрировать фактический ущерб, прежде чем получить какое-либо денежное возмещение в соответствии с DPPA. Суд опирался на недавно принятое решение «Доу против Чао» и установленные законом строительные нормы, чтобы постановить, что заранее оцененные убытки DPPA не возлагаются на истца, если он не может показать фактические убытки. Кехо подал апелляцию в 11-й окружной апелляционный суд, который постановил: «... Рассматриваемый статут - это Закон о защите личных данных водителей, 18 USC § 2721 и последующие (« DPPA »). Рассмотрев открытый текст закона, мы заключаем, что истцу не нужно доказывать фактический ущерб для взыскания заранее оцененных убытков за нарушение Закона о защите прав человека. Поскольку районный суд пришел к противоположному выводу, мы отменяем и возвращаем ". Кехо против Fidelity Federal Bank & Trust, 421 F. 3d 1209 (11-й округ 2005 г.), сертификат. отклонен.

В то время как дело Кехо было на апелляции в 11-м округе, затем в СКОТУС, адвокатское бюро Джозефа Малли П.С. начал обширную свободу запросов информации во все государственные DMV, запрашивая любые и все документы о лицах и компаниях, массово получающих базу данных DMV, ссылаясь на получение всех записей DMV и периодических обновлений. На исследование и последующие действия со всеми государственными DMV потребуется больше года. Фирме удалось идентифицировать 36 государственных DMV, которые продавали автомобильные записи оптом. Затем потребовался анализ всех людей и организаций, получающих данные, чтобы определить, есть ли у них допустимое использование DPPA в соответствии с требованиями DPPA. Для получения дополнительной информации потребовались подробные последующие обсуждения со всеми должностными лицами DMV. Ставка на исход решения SCOTUS, обширное исследование оказалось не напрасным. После того, как SCOTUS отклонил судебное постановление по делу Кехо, разрешив постановлению 11-го округа оставить в силе решение о фактическом возмещении убытков и физическое лицо могло принять решение о возмещении фактического или установленного законом ущерба, был создан прецедент. Фирма Малли была готова подать и начала подавать большое количество федеральных судебных тяжб. Федеральные групповые иски, связанные с нарушением Закона о защите конфиденциальности водителей (DPPA), 18 U.S.C. § 2721 и последующие, поданные адвокатским бюро Joseph H. Malley P.C. в Техасе, Флориде, Миссури и Арканзасе с участием около 4-500 компаний, включая следующие:

1. Шэрон Тейлор и др. против Acxiom Corporation et al., 2: 07-cv-0001, (E.D. Tex. 2007); 2. Шэрон Тейлор и др. против ACS State & Local Solutions, Inc. и др., 2: 07-CV-0013, (E.D. Tex. 2007); 3. Шэрон Тейлор и др. против компании Texas Farm Bureau Mutual Insurance Company и др., 2: 07-cv-0014, (E.D. Tex. 2007); 4. Шэрон Тейлор и др. против Safeway Inc. и др., 2: 07-cv-0017, (E.D. Tex. 2007); 5. Шэрон Тейлор и др. против Biometric Access Company и др., 2: 07-cv-0018, (E.D. Tex. 2007); 6. Шэрон Тейлор и др. против Freeman Publishers Inc., 2: 07-cv-0410 и др. (E.D. Tex. 2007); 7. Ричард Фреско против RL Polk., № 09-13344 (11-й округ 2010 г.), (Фреско II "- вмешательство); 8. Кук против ACS State & Local Solutions, Inc. 663 F.3d 989 (10-й округ). 2011); 9. Хейни против Центра отзыва, № 10-cv-04003 (WD Ark. 9 мая 2012 г.) (сертифицированный групповой иск); 10. Доу и др. Против Compact Information Systems Inc. и др., 3: 13cv05013MBH, (ND Tex. 2013); 11. Cross v. Blank, Adv. No.: 9: 15ap00926FMD, (MD Fla. 2015); 12. Arthur Lopez v. Cross-Sell et al., 3:16 -cv-02009-K, (ND Tex. 2016); 13. Ланинг и др. против National Recall & Data Services Inc. и др., 3: 16-cv-02358-B (ND Tex. 2016); и 14. Лопес против Херринга, Гражданский иск № 3: 16-CV-02663-B, (ND Tex. 2017).

http://www.fox13news.com/news/local-news/216818850-storyhttp://www.fox10tv.com/story/36851521/drivers-license-info-sold-fox-news-investigation-finds Нарушило ли DMV Закон о защите конфиденциальности водителей и вашу безопасность? -https://www.lawyersandsettlements.com/.../interview-privacy-class-action-lawsuit-driv...Cross-Sell Class Action заявляет, что записи DMV продаются незаконно

Рекомендации

  1. ^ Миллер, Майкл В. (25 августа 1992 г.). «Информационная эпоха: разгораются споры по поводу раскрытия данных о драйверах». Wall Street Journal.
  2. ^ 18 U.S.C.  §§ 2721 –2725
  3. ^ 18 U.S.C.  § 2721
  4. ^ 18 U.S.C.  § 2722
  5. ^ 18 U.S.C.  § 2723
  6. ^ 18 U.S.C.  § 2724
  7. ^ «Адреса DMV остаются доступными: конфиденциальность: были написаны новые правила для сохранения конфиденциальности информации. Критики говорят, что существует слишком много лазеек». Лос-Анджелес Таймс. 1991-08-19. Получено 2020-11-18.
  8. ^ Реквизиты счета HR 3365 от THOMAS
  9. ^ Реквизиты купюры S. 1589 от THOMAS
  10. ^ Законодательные примечания к Закону о защите конфиденциальности водителя, любезно предоставлено Институт правовой информации
  11. ^ 528 США 141 (2000)
  12. ^ Энглехардт, Стивен; Нараянан, Арвинд (2016-10-24). "Онлайн-отслеживание: измерение и анализ 1 миллиона сайтов". Материалы конференции ACM SIGSAC по компьютерной и коммуникационной безопасности 2016 г.. CCS '16. Вена, Австрия: Ассоциация вычислительной техники: 1388–1401. Дои:10.1145/2976749.2978313. ISBN  978-1-4503-4139-4.

внешняя ссылка