Bancos privados Investigador: Qual o GLBA realmente significa para você

Em meados dos anos 1990 a início de 2000, entramos em uma era em que a "Era da Informação" precipitou uma mudança na indústria de investigações privadas, em seguida, fez-se grande parte de "Os investigadores gumshoe" para aquele cuja população foi sendo substituída por uma nova era de "Internet . Investigadores "empresas de banco de dados estavam apenas começando a ficar online e me lembro de ter acesso à Internet para os meus fornecedores de primeiro banco de dados no início e meados da década de 1990: IRSG (não confundir com a agência já extinto consumidor de informação e de grupo de informações comerciais corretor" Individual Referência Services Group "), CDB Infotek e DBT Online, todos os partido há muito tempo, e imediatamente entendeu as implicações que isso teria na minha agência de investigação própria e minha capacidade de reunir e apresentar mais informações para meus clientes de investigação. Além disso, eu estava profundamente envolvido no negócio da aplicação da fiança em Louisiana, no momento, e eu estava achando fugitivos mais de fiança mais rápido e com menos despesa do que nunca. Por uma questão de facilidade e economia, gastando sola de sapato, dirigindo centenas de milhares de quilômetros por ano e trabalhar as fontes humanas de informação, deu lugar a data-mineiros, que, com alguns golpes do teclado, pode produzir uma mente de incompreensível quantidade de informação sobre um determinado assunto. Era uma época em que estar nas empresas dependiam menos investigações sobre "quão bem você se conectar" para "o quão rápido você estava conectado."

O acesso a bases de dados profissionais, então e agora, sem dúvida, proporcionar aos investigadores a oportunidade de ganhar mais dinheiro, mesmo se você é um daqueles reclamando do custo. (Você deveria ter sido em torno de quando as empresas de banco de dados você cobrados pelo registro e do tempo que foram conectados a seu servidor! eu tenho isso na autoridade muito bom, que, se tivesse sido um mês lento iriam desacelerar a velocidade de conexão para que eles pudessem cobrar mais dinheiro para o tempo que seus clientes estavam conectados.) Tendo 15 anos de inflação e ajustes econômicos em conta, um "relatório abrangente" pode custar até US $ 45 em moeda de hoje. Eventualmente, estes fornecedores de banco de dados comerciais evoluiu e adquiriu quantidades impressionantes de dados e tecnologia feitos os dados mais barato para servir, em seguida, mais rápido de resolver através de e obter, que também fez os dados mais acessíveis.

O que eu não reconheci imediatamente de volta, em seguida, foram os campos de minas legais esses bancos de dados acabaria por se tornar ...

Os dias em que apenas sobre qualquer um poderia ganhar acesso aos dados e puxar informações sobre amigos, parentes, inimigos e "amores perdidos" por mera curiosidade e um toque de voyeurismo foram de curta duração! Este acesso fácil e irrestrito a quantidades chocantes de "informações privadas" horrorizado um público desconhece americano em uma série de histórias altamente expostas de calças grandes de dados, assassinatos e um aumento alarmante em roubo de identidade, que foram todos sendo ligados de uma forma ou de outra, profissionais corretores de informação. Este despertar repentino também deu origem a uma nova geração de cruzado político, os fanáticos de privacidade nasceram. Não demorou muito para que estes neo-politicos que começam a agradar seus eleitores, mudando as leis existentes e produzir novas leis, em um esforço para proteger a privacidade do consumidor. Felizmente, os corretores de banco de dados e informações fez formar um grupo comercial, individual Referência Services Group (IRSG), e fizeram tentativas sérias de se policiar através do que se cunhou o termo "Princípios IRSG" cujo objetivo era educar os seus clientes sobre o uso de dados de referência , melhorar a qualidade dos dados de acesso, o limite de dados não-públicos, melhorar a segurança de dados sensíveis e promover a escolha do consumidor no mercado. Embora o esforço foi um pouco tarde demais a chegar e, eventualmente, o IRSG dissolveu, estas primeiras tentativas de preservar o acesso do investigador profissional à informação restrita valeu a pena.

O Fair Credit Reporting Act (FCRA) foi originalmente promulgada em 1970, em um esforço para tratar de uma indústria crescente de relatórios de crédito nos Estados Unidos que recolheu e vendeu "os relatórios do consumidor crédito" e "relatórios de consumo de investigação." Foi o primeiro ato oficial de Congresso para definir e colocar de acesso / usar restrições "não-público informações pessoais." alterações radicais e substanciais para a FCRA foram feitas no Consumer Credit Reporting Reform Act de 1996 que o limitado acesso ainda a informações contidas em um relatório de crédito do consumidor através de uma conjunto de "fins admissíveis" que foram vagamente baseado nos princípios IRSG de acesso e viria a ser adoptada pela Drivers Privacy Protection Act (DPPA) e GLBA. O FCRA também mais estreitamente definida como não-públicas informações pessoais podem ser utilizados e quais divulgações tiveram que ser feitas quando a informação adversa foi usado para tomar decisões de crédito ou de emprego considerada desfavorável ao consumidor. Enquanto o FCRA fez ter um efeito generalizado sobre o acesso a dados restritos, teve o efeito mais assustador em detetives particulares e agências que estavam no negócio de pré-emprego rastreio de fundo. Seleção do fundo e cumprimento FCRA é um tema melhor servido com um título separado.

A DPPA foi aprovada como uma emenda para o "Controle de Crimes Violentos e Lei da aplicação da lei 1994" em reação a uma série de abusos de informação contida no Estado de matrícula do veículo motor e bancos de dados da carta de condução. O assassinato da atriz Rebecca Schaeffer, em 1989, foi exibido como um exemplo de mau uso um flagrante desta informação. Nesse caso, um investigador particular obteve o endereço Rebecca Schaeffer através de seu registro de veículo Califórnia motor e vendeu-a para um fã obcecado que usou essa informação para eventualmente perseguir e matar a atriz. O ato foi alterado novamente em 2000 para fornecer para os protocolos de privacidade ainda mais rigorosas, mas mais restrito efeitos disponíveis admissíveis utilizados para obter registros protegidas e deu estados o aumento do poder de promulgar proteções mais amplas do que aqueles criados pelo Congresso na DPPA.

Um pouco mais de 10 anos atrás o Congresso também promulgou a lei Gramm-Leach-Bliley de Modernização Financeira de 1999 (GLBA) "para reforçar a concorrência no setor de serviços financeiros, fornecendo um quadro prudencial para a filiação de bancos, empresas de segurança e serviço de outras instituições financeiras prestadores de serviços, e para outros fins. "Esses outros fins que incluem a famosa proteção de privacidade abrangente e restrições de acesso a informações não-públicas pessoais obtidas a partir de dados obtidos, desenvolvidos e compartilhados pelas instituições financeiras.

No Privacidade Informação Eletrônica Centro artigo (EPIC), "O Segredo de Victoria e Financeiro de Privacidade", o autor escreveu: "Fora do Beltway, não é bem conhecido que o catálogo Secret Victoria é uma das principais razões que o Congresso incluiu proteções de privacidade para informações financeiras ao passar a Lei Gramm-Leach-Bliley (GLBA). O GLBA procurou "modernizar" os serviços financeiros, isto é, os regulamentos finais que impediram a fusão de bancos, sociedades corretoras de valores, e companhias de seguros. A remoção destes regulamentos levantou riscos significativos que estas novas instituições financeiras teriam acesso a uma quantidade incrível de informações pessoais, sem restrições ao seu uso ... "

"Em uma sessão onde os membros da Casa Comitê de Comércio" marcado "uma versão preliminar do GLBA, representante Ed Markey (D-MA) apresentou uma emenda que adicionar proteções de privacidade. A Emenda Markey foi fortemente contestado pela indústria bancária. Ele acrescentou: "Título V" com a Lei, dando aos indivíduos aviso e uma capacidade de controlar alguns partilha de informação ... "e" Perspectivas para a proteção da privacidade permaneceu fraca apesar de uma série de depoimentos de colegas que contaram suas experiências de ter seus números de segurança social e financeira informações vendido ... "

Entretanto, o suporte fundamental para o Título V Emenda veio Representante Joe Barton, republicano conservador e defensor da privacidade do Texas, que estava indignado e envergonhado que ele começou a receber catálogos de Victoria Secrets em seu Washington, DC-residência do endereço para o qual ele tinha apenas dada a sua cooperativa de crédito.

O artigo passou a dizer que, "Barton expressaram preocupação de que sua união de crédito tinha vendido seu endereço para Victorias Secret. Representante Barton notou que ele começou a receber catálogos da Victoria Secret em sua casa em Washington. Esta foi preocupante, ele não queria que sua mulher pensando que ele comprou lingerie para mulheres em Washington, ou que ele passou seu tempo navegando por esse material. "

Na esteira dessa experiência, Barton apoiado proíbe às instituições financeiras com a venda de informações pessoais de seus clientes. O GLBA, com o "Título de Privacidade V" recém-anexado alteração, foi aprovado pelo Congresso. Também deve ser notado que Barton a ex-mulher passou a se tornar uma vítima de roubo de identidade tão bem e ele tem usado essas questões ao roubo de identidade e ainda a legislação de privacidade de informações pessoais.

Assim, proteger a privacidade de informação do consumidor realizada por "instituições financeiras" tornou-se o coração das disposições privacidade financeira do Gramm-Leach-Bliley de Modernização Financeira Act de 1999 e há essencialmente três partes principais do Título V, o fornecimento de privacidade do GLBA : a Regra de privacidade financeira, Regra de Salvaguardas e pretexto disposições. A Regra de Privacidade Financeiro regula a recolha e divulgação de informações pessoais dos clientes financeiros pelas instituições financeiras. Também se aplica a empresas, quer sejam ou não instituições financeiras, que recebem tais informações. A Regra de Salvaguardas requer que todas as instituições financeiras a criar e implementar salvaguardas para proteger as informações dos clientes. A Regra de Salvaguardas não se aplica apenas às instituições financeiras que coletam informações de seus próprios clientes, mas também às instituições financeiras ", tais como relatórios agências de crédito" que recebem informações de clientes de outras instituições financeiras. Subtitle B do GLBA intitulado "acesso fraudulento às Informações Financeiras", proíbe a prática comumente referido pelos investigadores privados como "pretexto" para obter informação financeira pessoal. É importante notar que esta lei também faz solicitação de outros a se envolver em um crime com o pretexto de bem. Em vários casos (muito bem divulgado), a Comissão Federal de Comércio trouxe processos contra corretores de informações que se envolveram na obtenção de informações protegidas sob falso pretexto.

Então, o que o GLBA realmente significa para o investigador profissional no que se refere ao acesso a dados sensíveis, a informação pessoal não pública sobre o assunto é quem pode estar investigando?

Estatisticamente falando apenas 458 palavras para fora dos mais de 60.000 palavras no GLBA aplica aos prestadores de banco de dados profissionais e seus clientes. Se um investigador tem nos últimos anos tentou obter acesso a dados protegidos GLBA de um profissional prestador estas palavras deve ser muito familiar, que formam a base das exceções gerais sob as quais não públicas informações pessoais podem ser divulgados aos nossos clientes:

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +

TÍTULO V - PRIVACIDADE

A legenda - Divulgação de informações pessoais confidenciais

SEC. 502. Obrigação com relação a divulgações de informação pessoal.

A subseção (e):

Exceções gerais. - Subseções (a) e (b) não devem proibir a divulgação de informações pessoais confidenciais,

(1) como necessárias para efetuar, administrar ou executar uma transação solicitado ou autorizado pelo consumidor, ou em conexão com-
(A) manutenção ou o processamento de um produto ou serviço financeiro solicitado ou autorizado pelo consumidor;
(B) manter ou fazer manutenção o consumidor conta com a instituição financeira, ou com outra entidade como parte de um programa de cartão de rótulo privado de crédito ou outra extensão de crédito em nome de tal entidade, ou
(C) uma proposta de securitização ou reais, a venda no mercado secundário (incluindo as vendas dos direitos de serviço), ou transação similar com relação a uma transação do consumidor;

(2) com o consentimento ou sob a orientação do consumidor;

(3) (A) para proteger a confidencialidade ou a segurança de registros da instituição financeira relativos ao consumidor, o serviço ou produto, ou a transação nele;
(B) para proteger ou prevenir fraude real ou potencial, as transações não autorizadas, reclamações, ou qualquer outra responsabilidade;
(C) para o controle de risco exigida institucional, ou de resolução de litígios de clientes ou inquéritos;
(D) a titulares de um interesse jurídico ou benéfico relativas ao consumidor, ou
(E) às pessoas que actuem com fiduciário ou representante, em nome do consumidor;

(4) para fornecer informações de organizações de seguros de taxa de consultoria, os fundos de garantia ou agências, agências de rating aplicáveis ​​da instituição financeira, de pessoas que avaliam a conformidade da instituição com os padrões da indústria, e os advogados da instituição, contadores e auditores;

(5) na medida especificamente permitido ou exigido por outras disposições da lei e em conformidade com o direito de agir de Privacidade Financeiro de 1978, às agências de aplicação da lei (incluindo um regulador Federal funcional, o secretário do Tesouro em relação à sub-capítulo II do capítulo 53 do título 31, United States Code, e Capítulo 2 do Título I da Lei Pública 91-508 (12 USC 1951-1959), uma autoridade da segurança do Estado, ou a Comissão de Comércio Federal), organizações auto-reguladoras, ou para um investigação sobre um assunto relacionado à segurança pública;

(6) (A) para uma agência de comunicação ao consumidor de acordo com o Fair Credit Reporting Act, ou
(B) a partir de um relatório do consumidor relatado por uma agência de informações do consumidor;

(7) em conexão com uma proposta de venda ou real, fusão, transferência ou permuta de todo ou parte de uma unidade de negócio ou operacional, se a divulgação de informações pessoais confidenciais só diz respeito aos consumidores de tais negócios ou unidade, ou

(8) para cumprir Federal, Estado, ou as leis locais, normas e outros requisitos legais aplicáveis, para cumprir uma investigação devidamente autorizada, civil, criminal ou regulamentar ou intimação ou citação por órgãos federais, estaduais, regionais ou locais, ou para responder a processo judicial ou órgãos reguladores do governo com jurisdição sobre a instituição financeira para exame, o cumprimento, ou para outros fins, autorizadas por lei.

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +

De modo geral, os investigadores particulares deve realmente estar mais preocupado com execução em conflito com as leis de privacidade individuais estaduais violação que têm amplas implicações civis e criminais. Leis de violação de dados são muito diferentes de estado para estado e alguns têm disposições neles permitindo órgãos estaduais para buscar ações de execução contra os violadores localizados bem além das fronteiras estaduais.

Esta nova realidade significa que alguém com acesso a dados protegidos GLBA tem que ser extremamente cuidadoso ao se considerar ou não que eles realmente têm um "propósito permissível." Numa época em que retornou informações de banco de dados em pesquisas são provavelmente obtida a partir de fontes fora do estado em que o pesquisador está conduzindo a investigação dele ou dela, é inteiramente possível para entrar em conflito com dados de estado de várias leis violação se não for extremamente cuidadoso. Por exemplo, você sabia que é contra as leis da Carolina do Norte violação de dados até mesmo para falar sobre as informações protegidas, de identificação pessoal com alguém que não está autorizado a estar na posse desses dados?

Geralmente, o GLBA afeta investigadores profissionais nos três seguintes maneiras:

1. O GLBA reafirma, reforça e expande a definição FCRA de "não-públicas informações pessoais," o mais importante, o GLBA limita o acesso aos cabeçalhos de crédito porque eles são uma parte do relatório de crédito ao consumidor, que é a informação desenvolvido pelas instituições financeiras. Informações de cabeçalho de crédito é a base de quase toda a informação contida em "pesquisa de pessoas" produtos e é o alicerce sobre o qual todos os "relatório abrangente" produtos de banco de dados são construídos!

Informações no cabeçalho, ou mais parte de cima, do relatório de crédito ao consumidor não foi considerado uma vez a ser derivada a partir de informações financeiras, pois não incluem informações bancárias, contas de crédito ou perfis financeiros, por si só. O cabeçalho de crédito só continha informações identificador pessoal (nome, apelidos, data de nascimento e número de segurança social) relatou endereço atual e uma lista de endereços previamente relatados. Isso mudou em 2002, quando o Tribunal de Apelações do Distrito de Columbia afirmou decisões em TransUnion v FTC, No. 01-5202 (DC Cir. De 2002) e em IRSG v FTC, 145 F. Supp. 2d 6, No. 00-1828 (DDC 2001), quando ambos TransUnion, uma das três principais agências de informação dos consumidores, eo IRSG ambos foram sucesso em processos contra a FTC, que foram arquivados em seus esforços para derrubar os regulamentos de privacidade GLBA e ter certos dados (ou seja, informações de cabeçalho de crédito) excluídas da regra de Privacidade Financeiro e as Salvaguardas artigo especificamente.

2. O GLBA requer aqueles que possuem GLBA dados protegidos para garantir e evitar a distribuição não autorizada de que os dados a menos que o destinatário pretendido também é permitido por exceção sob o GLBA.

3. O GLBA fornece severas penalidades civis para o acesso não autorizado a dados (violação de dados) e aqueles que acessam a informação em violação do GLBA. Os Estados também têm o poder de prever maior proteção de informações não públicas e privadas para definir o que constitui uma violação de dados eo "risco razoável de dano" aos seus cidadãos.

Porque é que os dados compatíveis com GLBA mais caro para obter que os dados não-GLB compatíveis?

É melhor. Puro e simples, você começa o que você paga. A diferença entre o investigador mal e tornando-o um que é bem sucedido em seu próprio negócio se resume à qualidade de suas ferramentas. O investigador usando a função $ .50 "busca de pessoas" ou US $ 1,00 "pesquisa de antecedentes criminais" está usando a mesma informação que está sendo comercializado e vendido para o consumidor médio. Eu nunca comprou de dados a preços de taxa de corte e não se esperam obter obsoletos, dados desatualizados. É mais caro para o alto nível provedor de dados, profissional para obter novas atualizações para as informações que eu preciso e eu entendo isso. Utilizando os dados provenientes de um fornecedor profissional, eu posso encontrar a liderança que vai fechar esses casos que os outros não podem.

Eu também quero o acesso a fontes não tradicionais de informação. Empresas de banco de dados profissionais estão activamente à procura de dados de outros "baldes de informação", a fim de ser o melhor fornecedor de banco de dados na indústria. Estes dados criativamente origem é geralmente disponíveis apenas para empresas com o capital financeiro para pagar.

Por fim, quero acesso a milhares de milhões de registros atualizados todos os dias ... não centenas de milhares atualizada uma vez por ano e apenas as empresas de primeira linha que pode gerenciar-se também que ser compatível GLBA.

Fornecedores de banco de dados tornaram-se o conveniente, se não voga, cabide em que os falcões de privacidade ter pendurado o chapéu recentemente. Não será muito antes que eles começam a atacar os consumidores de que os dados também. Assim, a linha de fundo para mim é esta: eu escolho profissionais, dados de alto nível GLBA fornecedores porque ...

1. Eu tenho uma licença PI. Eu tive que passar por uma grande dose de esforço e dinheiro para obter e manter a licença e é valioso para mim. Eu quero o acesso a informações não disponíveis para o público e eu quero fazer um trabalho melhor do que a minha competição. Há fins admissíveis que permitem que eu, como uma investigação, o acesso profissional para não-públicas informações pessoais e entendo que vou ter que provar que eu execute uma empresa legítima, o que significa a papelada extra e tempo para se devidamente examinados antes de serem aprovados para acesso. Eu não quero fazer negócios com uma empresa que está lidando duplo ao tentar competir comigo jogando tanto "negócios para o mercado de negócios" do (eu) e os "negócios para o mercado consumidor" (John Q. Public) em ao mesmo tempo.

2. Eu preciso saber onde meu dados vem, para onde foi adquirido e quando foi a última atualização. Se (quando) Eu sou chamado ao tribunal para justificar os resultados de minha investigação, eu espero que a base sobre a qual eu construí a minha investigação é sólida. Um provedor de banco de dados criado profissional sabe onde, quando e como os seus dados é originária e toma medidas para se certificar de que não é coletado ou compartilhado contrária à lei. Cut-rate provedores normalmente não sabe exatamente onde seus registros são provenientes, são eles GLB-protegido ou não? Eu preciso saber, a fim de permanecer fora do problema. Quem vai estar lá para estar atrás de seus dados, se chamados a fazê-lo? Quero saber mais sobre onde os meus dados vem, também, e um profissional não tem medo de compartilhar essa informação.

3. Fornecedores de banco de dados profissionais tiram o tempo e esforço para me treinar para ser um melhor investigador e como usar melhor seu produto e ganhar o máximo proveito sobre os não-clientes, enquanto poupando algum dinheiro na minha conta pesquisa mensal. Eu respeito o provedor de banco de dados profissional que vai me dizer que seu produto não é o mesmo que os fornecedores de banco de dados e me ajuda a entender os pontos fortes e fracos de cada um para que eu possa usar a ferramenta certa para o trabalho. Meus fornecedores de banco de dados de escolha de cada regularmente me dizer que eu preciso para se inscrever em múltiplas fontes de informação.

4. Eu não sou um especialista na GLBA, FCRA, DPPA, FDCPA, HIPPA, a Lei de Roubo de Identidade de 2004 ou as leis de violação de dados de 50 estados individual; quando eu tiver perguntas conformidade posso chamar alguém que entenda as questões de conformidade complexos. Empresas de banco de dados profissionais gastam uma grande quantidade de tempo e dinheiro para educar os seus clientes. Espero que o nível de serviço ao cliente qualidade e que se eu usar o seu serviço como prescrito que eu não vou entrar em apuros.

5. Empresas de banco de dados profissionais materialmente apoiar a indústria de investigação. Nacional e associações industriais do Estado fazer um trabalho muito importante e precisamos do apoio financeiro de patrocinadores. Fornecedores de banco de dados contribuem para causas importantes e financiar a luta permanente para preservar o meu acesso à informação vital para o sucesso do meu negócio. Vou apoiar aqueles que me apoiam.

Tags: bancos de dados e as leis e investigador privado e de pesquisa e saltar traçado