بالإضافة إلى القوانين الفيدرالية، فإن فيرجينيا لديها بعض أكثر قوانين حماية بيانات المستهلك صرامة في البلاد.
تتحكم هذه القوانين في كيفية حماية DMV لمعلوماتك والإفصاح عنها.
قوانين الخصوصية | إصدار معلومات DMV | متى يجوز DMV مشاركة المعلومات | المعلومات التي لا يجوز مشاركتها | طرق إصدار البيانات | قانون حرية المعلومات | وسطاء البيانات | ضوابط DMV | إيرادات إصدار البيانات
قوانين الخصوصية
قانون حماية خصوصية السائق (DPPA) هو قانون فيدرالي يحمي معلومات التعريف الشخصية مثل الصور الفوتوغرافية وأرقام الضمان الاجتماعي والمعلومات الطبية من الإفصاح عنها، إلا في ظروف معينة محددة.
بموجب قانون الولاية، تُعتبر المعلومات الشخصية، بالإضافة إلى معلومات المركبة ومعلومات السائق، معلومات سرية، ولا يجوز الإفصاح عنها دون أن يستوفي مقدم الطلب معايير معينة محددة في قانون ولاية فورتشن. القانون 46 §.2-.208
2Va. .2-3801 ينص القانون § . - على أن المعلومات الشخصية تشمل:
- البيانات التي تصف أو تحدد موقع أو فهرسة أي شيء عن الفرد بما في ذلك، على سبيل المثال لا الحصر، رقم الضمان الاجتماعي أو رقم رخصة القيادة أو رقم الهوية الصادر عن الوكالة أو رقم هوية الطالب أو الممتلكات العقارية أو الشخصية المستمدة من الإقرارات الضريبية أو تعليمه أو معاملاته المالية أو تاريخه الطبي أو نسبه أو دينه أو أيديولوجيته السياسية أو سجله الجنائي أو الوظيفي.
- البيانات التي توفر أساسًا للاستدلال على الخصائص الشخصية للفرد، مثل بصمات الأصابع والصوت، والصور الفوتوغرافية، أو الأشياء التي قام بها أو قام بها هذا الفرد؛ وسجل حضوره أو تسجيله أو عضويته في منظمة أو نشاط، أو قبوله في مؤسسة.
إصدار معلومات DMV
لا تنشر DMV معلومات العميل إلا عندما يكون ذلك مسموحًا به أو مطلوبًا بموجب القوانين الفيدرالية وقوانين الولاية المذكورة أعلاه.
يوفر الإفراج عن البيانات المخزنة في قواعد بيانات DMV العديد من الفوائد للمستهلكين، مثل:
- تمكين الشركات المصنعة من تحديد العملاء الذين لديهم سيارات تم استدعاؤها
- مساعدة الموظفين الباحثين عن وظائف متعلقة بالقيادة
- مساعدة العملاء الذين يطلبون عروض أسعار تأمينية لإثبات سجلهم الآمن في القيادة
- مساعدة المشترين المحتملين من خلال إعداد تقارير تاريخ السيارة
متى يجوز DMV مشاركة المعلومات
بموجب القانون، يجوز لموقع DMV مشاركة البيانات للأغراض المحدودة المذكورة هنا.
- للاستخدام فيما يتعلق بمسائل سلامة المركبات الآلية أو السائقين والسرقة، ومراقبة أداء المركبات الآلية والتجار من قبل الشركات المصنعة للمركبات، وانبعاثات المركبات الآلية، وتعديلات منتجات المركبات الآلية، وعمليات سحب السيارات أو التحذيرات. هذا الحكم إلزامي، ويجب على DMV نشر المعلومات لهذه الأغراض. 18 U.S.C.2721 §(b) ؛Va. Code § 46 §.2209-.
- للاستخدام من قبل أي وكالة حكومية، بما في ذلك أي محكمة أو وكالة إنفاذ القانون، في تنفيذ وظائفها. 18 U.S.C. §2721 (ب) (1). بموجب قانون Virginia، يجوز لـ DMV رفض إصدار البيانات إلى جهة حكومية إذا لم تتمكن هذه الجهة من إثبات صلاحيات كافية لإثبات أن الغرض الذي سيتم استخدام المعلومات من أجله هو أحد الوظائف الرسمية لمقدم الطلب. فرجينيا. الكود § 46.2-208(ب) (9).
- للاستخدام فيما يتعلق بأنشطة أبحاث سوق السيارات، بما في ذلك أبحاث المسح. 18 U.S.C. § §2721 (b)(2)؛ 18 U.S.C. §2721 (b)(5)؛ Va. القانون § 46.2-209. لا يجوز استخدام البيانات الصادرة بموجب هذا البند لالتماس المبيعات.
- إلى صاحب البيانات، أو ولي أمره أو وكيله المفوض، أو إلى والد الطفل القاصر. بالإضافة إلى ذلك، قد يتم الإفصاح عن معلومات السيارة لمالك السيارة. فــا الرمز 46.2- -208(ب) (4).
- للتحقق من دقة المعلومات المقدمة من الشركة أو تصحيحها لاستخدامها في تسيير أعمالها. لا يجوز استخدام المعلومات الشخصية التي يتم الإفصاح عنها بموجب هذا البند إلا لغرض متابعة سبل الانتصاف التي تتطلب تحديد مكان الفرد. 18 U.S.C. §2721 (b)(3)؛ Va. المدونة 46.2-208(ب) (6).
- للاستخدام فيما يتعلق بأي إجراءات مدنية أو جنائية أو إدارية أو تحكيمية في أي محكمة أو وكالة أو أمام أي هيئة ذاتية التنظيم بموجب أمر محكمة أو أمر استدعاء. 18 U.S.C. §2721 (b)(4)؛ Va. المدونة 46.2-208(ب) (9).
- لاستخدامها من قبل أي شركة تأمين أو منظمة دعم التأمين، أو من قبل كيان مؤمن ذاتي أو وكلائها أو موظفيها أو المتعاقدين معها، فيما يتعلق بأنشطة التحقيق في المطالبات أو أنشطة مكافحة الاحتيال أو التصنيف أو الاكتتاب. 18 U.S.C. §2721 (b)(6)؛ Va. الرمز 46.2- -208(ب) (5); فــا الرمز 46.2- -208(ب) (18).
- يمكن الإفصاح عن معلومات المركبة لمؤسسة تجارية، دون معلومات شخصية، بناءً على طلب خطي. فــا الرمز 46.2- -208(ب) (7).
- لاستخدامها في تقديم إشعار لمالكي المركبات المسحوبة أو المحجوزة. 18 U.S.C. §2721 (b)(7)؛ Va. 462المدونة.644 -..03
- للاستخدام من قبل أي وكالة تحقيق خاصة مرخصة أو خدمة أمنية مرخصة لأي غرض يسمح به قانون حماية خصوصية السائقين. 18 U.S.C. §2721 (ب)(8). يضيّق قانون فيرجينيا هذا الحكم أكثر من خلال اشتراطه أن يكون وكيل الامتثال مرخصًا من قبل إدارة خدمات العدالة الجنائية في فيرجينيا ويحد من الإفصاح عن اسم وعنوان مالك السيارة. فــا المدونة 46.2-208(ب) (20).
- الحصول على معلومات القيادة لحاملي رخص القيادة من قبل أصحاب العمل وأصحاب العمل المحتملين. 18 U.S.C. §2721 (b)(9)؛ Va. المدونة 46.2-208(ب) (11). يجب أن يقدم الموظفون والموظفون المحتملون الذين لا يحملون رخصة قيادة تجارية موافقتهم قبل نشر أي بيانات قيادة على الموقع الإلكتروني DMV.
- بالنسبة لبعض المنظمات الخيرية المحددة للحصول على معلومات القيادة الخاصة بالمتطوعين بموافقة الفرد. فــا القانون § § 46.2-208(ب) (12) من - (ب) ( ) حتى Va. المدونة 46.2-208(ب) (14).
- للاستخدام فيما يتعلق بتشغيل مرافق دفع رسوم المرور، أو أنظمة مراقبة حركة المرور بالصور، أو أنظمة مراقبة الفيديو أو مراقبة السرعة بالصور، يجوز لموقع DMV نشر معلومات مالك المركبة. 18 U.S.C. §2721 (b)(10)؛ Va. المدونة 46.2-208(ب) (21); فــا المدونة 46.2-208(ب) (31); فــا المدونة 46.2-208(ب) (32).
- لا يجوز الإفصاح عن المعلومات الطبية إلا لطبيب أو مساعد طبيب أو ممرض ممارس وفقًا لإجراءات بموجب قانون Va. 462الفقرات.322 46-2-321 و. -.
- يمكن مشاركة معلومات القيادة مع شركات تأجير السيارات وشركات تأجير السيارات. فــا المدونة 46.2-208(ب) (8).
- قد يتم الإفصاح عن اسم وعنوان مالك السيارة المتورطة في حادث تصادم لمحامي يمثل أحد الأطراف المتورطة في الحادث. فــا الرمز 46.2- -208(ب) (17).
المعلومات التي لا يجوز مشاركتها
بدون أمر من المحكمة، لا يجوز لموقع DMV مشاركة البيانات التالية مع أي كيان آخر غير صاحب البيانات أو من ينوب عنه:
- وثائق الإثبات التي يقدمها العملاء للحصول على رخصة القيادة أو بطاقة الهوية.
- المؤشر في سجلات DMV الذي يعكس نوع وثائق الإثبات المقدمة للحصول على بطاقة اعتماد DMV ، إلا إذا كانت مطلوبة لأغراض تسجيل الناخبين بموجب قانون Va. 462المدونة.208 -..1
- الطلب الذي يملأه العملاء للحصول على بطاقة اعتماد DMV.
- الإصدار الجماعي للصور الفوتوغرافية. بينما يجوز للكيانات الحكومية وجهات إنفاذ القانون طلب صور فوتوغرافية فردية للاستخدام الرسمي بموجب قانون Va. الرمز 46.2- -208(ب) (9), قد لا تسمح DMV بالوصول إلى جميع الصور لأغراض البحث لأي جهة.
طرق إصدار البيانات
تتولى وحدات العمل داخل DMV مسؤولية مراجعة أي طلب للحصول على البيانات وتحديد ما إذا كان يحق لطالب المعلومات الحصول عليها بموجب القانون. إذا كان هناك استثناء قانوني يسمح لمقدم الطلب بتلقي بيانات DMV، فهناك طرق متعددة يمكن من خلالها نقل البيانات بشكل آمن.
يمكن للعملاء الذين يقدمون طلبات صغيرة أو فردية الحصول على السجلات عن طريق البريد. سيُطلب من مقدم الطلب تقديم سبب الطلب والتصديق على أن المعلومات التي يقدمها DMV صحيحة ودقيقة. الطريقة الأكثر شيوعًا لطلبات البيانات الفردية هي من خلال نموذج طلب المعلومات.
لن تقوم إدارة المركبات الآلية (DMV) بإرسال معلومات العملاء عبر البريد الإلكتروني بشكل روتيني إلى مقدم الطلب، لأن البريد الإلكتروني العادي ليس طريقة آمنة لإصدار سجلات إدارة المركبات الآلية (DMV) التي تحتوي على معلومات شخصية. ومع ذلك، تتمتع إدارة المركبات الآلية (DMV) بإمكانية الوصول إلى خدمة بريد إلكتروني آمنة يمكن استخدامها عند الطلب.
يجب على طالبي البيانات الذين يسعون للحصول على معلومات من سجلات DMV على أساس منتظم الدخول في اتفاقية استخدام مع DMV قبل الحصول على إمكانية الوصول الإلكتروني إلى معلومات العملاء. تُنشئ هذه الاتفاقية الشروط الملزمة التي بموجبها يجوز لطالب البيانات الوصول إلى البيانات، بما في ذلك قصر استخدام البيانات على الغرض المسموح به بموجب القانون الذي يسمح لطالب البيانات بالحصول عليها.
يجب أن تحافظ الكيانات التي تدخل إلى سجلات DMV إلكترونيًا على حماية كافية للوفاء بمتطلبات أمن تكنولوجيا المعلومات DMV والكومنولث.
طلب اتفاقية استخدام DMV للاستخدام غير الحكومي
طلب اتفاقية استخدام DMV للاستخدام الحكومي
قانون حرية المعلومات (FOIA)
FOIAفي. يحدد القانون 2 §.2- وما3700 يليها، الظروف التي يجب على هيئة عامة مثل DMV تقديم السجلات استجابةً لطلب ما.
قانون في رجينيا 2 §.2- ينص - على3704 أن جميع السجلات العامة مفتوحة لمواطني الكومنولث "باستثناء ما ينص عليه القانون على وجه التحديد." وفقًا لـ Va. القانون § 46.2-208(أ)، تعتبر جميع السجلات التي تحتوي على معلومات شخصية أو معلومات عن السائق أو المركبة ذات امتياز. DMV لا يُسمح له بالإفصاح عن هذه المعلومات السرية إلا في حالات معينة مذكورة في Va. القانون § 46.2-208(ب).
وبعبارة أخرى، لا يجوز الحصول على البيانات المحمية بموجب قوانين الخصوصية الموضحة أعلاه عن طريق تقديم طلب FOIA إلى DMV.
وسطاء البيانات
وسيط البيانات هو كيان يقوم بشراء وتجميع البيانات من مصادر متعددة لأغراض نهائية مختلفة.
لا يجوز لشركة DMV الإفراج عن بيانات العملاء إلى وسيط بيانات لغرض قيام وسيط البيانات بتجميع البيانات وإعادة بيعها لتحقيق الربح. كما هو موضح أعلاه، لا يجوز لـ DMV الكشف عن أي معلومات من سجلات عملاء الوكالة دون أن يثبت مقدم الطلب أن لديه غرضًا مسموحًا به بموجب القانون لتلقي البيانات واستخدامها.
DMV لا يجوز نشر البيانات لاستخدامها لأغراض التسويق فقط.
تتيح قوانين الخصوصية وإجراءات DMV للجهات التي يحق لها تلقي بيانات DMV القيام بذلك باستخدام وكيل معتمد. يعمل الوكيل كوسيط بين DMV والجهة المسموح لها بالوصول إلى بيانات DMV ، ولا يجوز للوكيل استخدام البيانات لأي غرض آخر. يُطلب من الوكيل إبرام اتفاقية مع DMV ، والتي تقصر استخدام البيانات على الغرض المصرح به للمستخدم النهائي. DMV يشير إلى هؤلاء الوكلاء على أنهم مقدمو خدمات من طرف ثالث.
ضوابط DMV
DMV تدرك أن التزامها بحماية بيانات العميل يتجاوز مجرد طلب اتفاقيات قانونية تحكم استخدام الطالب لبيانات DMV. تعمل DMV كحارس لسجلات عملائنا وتأخذ هذه المسؤولية على محمل الجد. على هذا النحو، تكون الحماية التالية سارية حتى بعد الإفراج عن البيانات لطالب معتمد.
التتبع والمراقبة
في كل مرة يتم فيها الإفراج عن البيانات من قاعدة بيانات العملاء، يقوم DMV بتدوين ملاحظة في سجل العميل الخاص بالفرد لتعكس البيانات التي تم الإفراج عنها ولمن ولأي غرض. عملاً باتفاقية الاستخدام، يجب على الكيانات التي تتلقى بيانات DMV إلكترونيًا أن تقدم شرحًا إلى DMV لكل عميل يدخل إلى بيانات DMV عند الطلب. يُطلب من صاحب اتفاقية الاستخدام أيضًا الاحتفاظ بسجلات لإثبات أن كل وصول تم لغرض مسموح به لمدة ثلاث سنوات. يحق لعملاء DMV مراجعة المعلومات المتعلقة بالوصول إلى سجلاتهم. DMV متوافقًا مع المتطلبات المنصوص عليها في قانون ممارسات جمع البيانات الحكومية ونشرها، Va. القانون § § 2.2-3800 ، وما يليها.
التدريب
تتطلب DMV تدريبًا سنويًا في مجال أمن تكنولوجيا المعلومات لجميع موظفيها وجميع المستخدمين الأفراد الذين لديهم بيانات اعتماد آمنة للوصول إلى سجلات DMV إلكترونيًا. يوفر التدريب إرشادات حول الطرق السليمة للوصول إلى المعلومات DMV في سياق العمل ويوضح عواقب إساءة الاستخدام والوصول غير المصرح به إلى سجلات DMV. يتم إطلاع جميع موظفي DMV ومستلمي البيانات على سياسة عدم التسامح مطلقًا مع الوصول إلى بيانات العملاء دون غرض تجاري مصرح به على الموقع الإلكتروني DMV.
التدقيق
تحتوي اتفاقيات استخدام DMV على أحكام قانونية تسمح للوكالة بالتدقيق في أي متلقٍ لبيانات DMV في أي وقت لضمان الاستخدام السليم لأنظمة ومعلومات DMV. DMVيتولى مركز عمل تدقيق البيانات والامتثال التابع للشركة مسؤولية إجراء عمليات تدقيق في الموقع وعلى الورق للجهات التي يسمح لها بالوصول إلى سجلات DMV لضمان استيفاء جميع المتطلبات الأمنية والقانونية. تخضع الكيانات التي يتبين أنها تنتهك اتفاقية الاستخدام DMV لإنهاء وصولها إلى سجلات DMV.
دخول غير مصرح به
على الرغم من أن موقع DMV قد اتخذ خطوات واسعة النطاق لحماية بيانات العملاء من الاختراق أو سوء الاستخدام أو الاحتيال، فمن الممكن أن يحدث وصول غير مصرح به. لدى DMV بروتوكول داخلي للاستجابة للحوادث لضمان اتخاذ إجراءات فورية لإنهاء أي استخدام غير مصرح به وتخفيف الضرر وإخطار الأطراف المتضررة.
وفقًا لـ Va. 18المدونة. -.,21866 DMV يجب إخطار الفرد الذي تم الوصول إلى بياناته، وكذلك مكتب المدعي العام، في حالة الاطلاع على سجل العميل دون سبب تجاري مسموح به.
إيرادات إصدار البيانات
غالبًا ما يسأل العملاء وكالة DMV لماذا تبيع الوكالة "معلومات العملاء."
وفقًا لـ Va. الكود § 46.2-208(C) وفرجينيا. الكود § 46.2-214، قد يفرض DMV "رسومًا معقولة" مقابل تقديم المعلومات من سجلات القسم. يسمح قانون حماية خصوصية السائق أيضًا لسلطات السيارات الحكومية بفرض رسوم إدارية مقابل إصدار البيانات. يجب تقديم البيانات الصادرة إلى الجهات الحكومية مجانًا إذا كانت البيانات ستُستخدم لأغراض رسمية، ولا تفرض الجهة رسومًا على إدارة المركبات الآلية (DMV) مقابل البيانات.
ومع ذلك، من المهم ملاحظة أنه لا يجوز لموقعDMV نشر بيانات العميل بغرض الحصول على رسوم أو زيادة الإيرادات. DMVتخضع سلطة الإفصاح عن البيانات لقوانين الخصوصية المذكورة أعلاه، ولا يجوز الإفصاح عن بيانات العميل ما لم يستوفِ مقدم الطلب المتطلبات المنصوص عليها في القانون.
على الرغم من أن فرض رسوم على إنتاج البيانات مصرح به بموجب القانون الفيدرالي وقانون الولاية، إلا أن الإيرادات تُستخدم لتغطية تكاليف الحفاظ على المعلومات وأنظمة DMV بشكل دقيق وآمن.
تتكبد DMV تكاليف في شكل موظفين ونفقات عامة تتعلق بإنشاء السجلات وتحديثها، وبرمجة النظام، وأمن تكنولوجيا المعلومات وصيانتها. DMVويتألف قسم إدارة البيانات في الشركة من أكثر من 40 من الأفراد المكلفين بمراجعة اتفاقيات استخدام البيانات وتنفيذها وتجديدها، ومراجعة سلامة بيانات العملاء والحفاظ عليها، والرد على طلبات العملاء للحصول على المعلومات، ومراجعة عملاء استخدام البيانات لضمان الامتثال لجميع الأحكام التعاقدية. تسافر وحدة عمل الامتثال للبيانات والتدقيق إلى مواقع عملاء استخدام البيانات لمراجعة العمليات وإجراء عمليات التدقيق.
DMV يحتفظ أيضًا بموظفين من المتخصصين في أمن المعلومات لحماية معلومات العملاء DMV من التهديدات الخارجية أو الداخلية.
وأخيراً، يتكبد DMV تكاليف الحاسوب المركزي المرتبطة بصيانة البيانات والبحث فيها من خلال شبكة تكنولوجيا المعلومات الخاصة بالولاية.