Bases de datos privadas Investigador: ¿Qué significa realmente GLBA Usted

10 comentarios Marzo 3, 2010

En la década de 1990 hasta principios de 2000, hemos entrado en una era cuando la "Era de la Información", precipitó un cambio en la industria de investigaciones privadas a continuación, compuesta en gran parte de los "investigadores Gumshoe" a una cuya población estaba siendo reemplazada por una nueva era de "Internet . Los investigadores "Las empresas de bases de datos estaban empezando a entrar en línea y recuerdo que el acceso a Internet a mis proveedores de primera base de datos en la primera mitad de la década de 1990: GIEC (que no debe confundirse con la agencia de informes del consumidor ya desaparecida, y agente de información del grupo comercial" individual Referencia del Grupo de Servicios "), el BDC Infotek y en línea DBT, todos desde hace mucho tiempo ha ido, y comprendió de inmediato las implicaciones que tendría en mi propia agencia de investigación y mi habilidad para reunir y presentar más información a mis clientes de investigación. Además, estaba muy involucrado en el negocio de la aplicación de la libertad bajo fianza en Luisiana en el momento, y me encontraba más fugitivos bajo fianza más rápido y con menos gastos que nunca. Como cuestión de las instalaciones y la economía, llevando a cabo calzado de cuero, a cientos de miles de kilómetros al año y el trabajo de fuentes humanas de información ha dado paso a los datos de los mineros, que, con unos cuantos golpes de teclado, puede producir una forma de pensar alucinante cantidad de información sobre un tema determinado. Era una época en que ser en los negocios depende menos de las investigaciones "lo bien que se conecte" a "la rapidez con que estaban conectados."

El acceso a bases de datos profesionales, entonces y ahora, sin lugar a dudas a los investigadores la oportunidad de ganar más dinero, incluso si usted es uno de los que se quejan por el costo. (Usted debe haber estado presente cuando las empresas de bases de datos que cobra el registro y el tiempo que se conecta a su servidor! lo tengo de muy buena fuente, que si hubiera sido un mes lento que sería el acelerador de nuevo la velocidad de conexión que podrían cobrar más dinero por el tiempo que sus clientes estaban conectados.) Teniendo 15 años de la inflación y ajustes económicos en cuenta, un "informe completo" podría costar hasta 45 dólares en moneda de hoy. Con el tiempo, estos proveedores de bases de datos comerciales evolucionado y adquirido ingentes cantidades de datos y la tecnología hicieron de los datos más barata para servir a continuación, más rápido para clasificar y obtener, lo que también los datos más asequible.

Lo que no me reconoce de inmediato en ese entonces era los campos de minas legales estas bases de datos con el tiempo se convertiría en ...

Los días en que casi cualquier persona puede tener acceso a los datos y extraer información de sus amigos, familiares, enemigos y "amores perdidos" por mera curiosidad y un toque de voyeurismo se vivieron corto! Este acceso rápido y sin trabas a las cantidades alarmantes de "información privada" horrorizado un público estadounidense desconocen en una serie de historias altamente publicitadas de pantalones de datos importantes, los homicidios y un aumento alarmante en el robo de identidad, al ser todos relacionados de un modo u otro a corredores profesionales de la información. Este súbito despertar también dio lugar a una nueva generación de políticos cruzados, los fanáticos de privacidad nacieron. No pasó mucho tiempo antes de que estos neo-políticos que empiezan a ganarse el favor de sus electores por el cambio de las leyes existentes y la producción de nuevas leyes, en un esfuerzo para proteger la privacidad de los consumidores. Afortunadamente, los corredores de base de datos y la información se formó un grupo comercial, de referencia individual Services Group (IRSG), y se esforzó en propia policía, por lo que se denominó "Principios IRSG", cuyo objetivo era educar a sus clientes sobre el uso de datos de referencia , mejorar la calidad de los datos, el acceso a los datos no públicos, mejorar la seguridad de los datos sensibles y para promover la elección de los consumidores en el mercado. Mientras que el esfuerzo era un poco demasiado tarde en llegar y el IRSG finalmente se disolvió, estos primeros intentos de preservar el acceso del investigador profesional a la información restringida dado sus frutos.

La Fair Credit Reporting Act (FCRA) fue promulgada inicialmente en 1970 en un esfuerzo para hacer frente a una industria cada vez mayor de informes de crédito en los Estados Unidos, que recogen y se venden "informes de crédito al consumo" y "Consumer Reports de investigación." Fue el primer acto oficial de Congreso para definir y colocar el acceso / uso de las restricciones a "la información no pública personal." modificaciones radicales y sustanciales a la ley FCRA se hicieron en la Ley de Crédito al Consumidor de Reforma de informes de 1996 que el acceso más limitado a la información contenida en un informe de crédito al consumo a través de un un conjunto de "propósitos permitidos", que se basa libremente en los principios IRSG de acceso y más tarde sería adoptado por la Ley de Protección de Privacidad Drivers (DPPA) y la GLBA. El FCRA también más estrechamente definido como la información no pública personal, se podría utilizar y qué revelaciones tuvo que hacerse cuando la información negativa se utiliza para tomar decisiones de crédito o empleo considera desfavorable para el consumidor. Mientras que la FCRA tuvo un efecto generalizado sobre el acceso a datos restringidos, tuvo el efecto más negativo sobre los investigadores privados y agencias que estaban en el negocio de la investigación de antecedentes previa al empleo. Investigación de antecedentes y el cumplimiento de FCRA es un tema que sirve mejor en un título separado.

El DPPA fue aprobada como una enmienda a la "Control de Delitos Violentos y la Ley de Aplicación de la Ley de 1994", en reacción a una serie de abusos de la información contenida en el registro de vehículos del Estado del motor y bases de datos de licencias de conducir. El asesinato de la actriz Rebecca Schaeffer en 1989 fue exhibido como un ejemplo de un mal uso flagrante de esta información. En ese caso, un investigador privado obtuvo la dirección de Rebecca Schaeffer a través de su registro de vehículo de motor de California y lo vendió a un fan obsesionado que se utiliza esa información para acechar y matar el tiempo a la actriz. La ley fue modificada de nuevo en 2000 para proporcionar protocolos de privacidad más estrictas, sino más restringido los fines permisibles disponibles utilizados para obtener los registros protegidos y se entregó a los estados individuales aumentó el poder de promulgar una mayor protección que los autores por el Congreso en la DPPA.

Un poco más de 10 años El Congreso también promulgó la Ley Gramm-Leach-Bliley de Modernización Financiera de 1999 (GLBA) "para aumentar la competencia en la industria de servicios financieros, proporcionando un marco prudencial para la afiliación de los bancos, sociedades de valores, y otro servicio financiero proveedores, y para otros fines. "Estos otros fines famoso se incluyen la protección integral de privacidad y las restricciones de acceso a la información no pública personal derivada de los datos obtenidos, elaborados y compartidos por las instituciones financieras.

En la información electrónica de Privacidad del Centro (EPIC), artículo, "El secreto de Victoria y Financiero de privacidad", escribió el autor, "Fuera de la carretera de circunvalación, no es bien conocido que el catálogo de Victoria Secret es una de las razones principales de que el Congreso incluye protecciones a la privacidad para la información financiera al pasar la Ley Gramm-Leach-Bliley (GLBA). La GLBA intentó "modernizar" los servicios financieros, es decir, las regulaciones finales que impedían la fusión de bancos, compañías de corretaje de valores y compañías de seguros. La eliminación de estas regulaciones planteado un riesgo significativo de que estas nuevas instituciones financieras tendrían acceso a una cantidad increíble de información personal, sin restricciones en su uso ... "

"En una sesión en la Cámara de Comercio los miembros del Comité" marcado "un borrador de la ley GLBA, Representante Ed Markey (D-MA) introdujo una enmienda que añade protección de la privacidad. La enmienda de Markey se opone firmemente por el sector bancario. Agregó "Título V" de la Ley, dando aviso las personas y la capacidad de controlar algunos intercambio de información ... "y" Perspectivas para la protección de la privacidad se mantuvo débil, a pesar de una serie de testimonios de miembros que relataron sus experiencias de tener sus números de Seguro Social y financieras la información se vende ... "

Sin embargo, el apoyo fundamental para el título V Enmienda vino de representante Joe Barton, un republicano conservador y defensor de la privacidad de Texas, que estaba indignado y avergonzado que él comenzó a recibir los catálogos de Victoria Secrets en su Washington, DC, la residencia de la dirección a la que sólo tenía dado a su Cooperativa de Crédito.

El artículo continuaba diciendo que, "expresó Barton preocupación de que su unión de crédito había vendido su dirección a la Victoria 's Secret. Representante Barton señaló que comenzó a recibir los catálogos de Victoria Secret en su casa de Washington. Esto es preocupante-que no quería a su esposa pensando que había comprado la ropa interior para mujeres en Washington, o que él pasó su tiempo navegando a través de dicho material. "

En los talones de esa experiencia, el apoyo Barton prohíbe a las instituciones financieras de la venta de información personal de sus clientes. La ley GLBA, con el recién anexado "Título V de privacidad" enmienda, fue aprobada por el Congreso. También hay que señalar que Barton la ex esposa pasó a convertirse en una víctima de robo de identidad, así y él ha utilizado estos temas para el robo de identidad y de la legislación más información personal de privacidad.

Por lo tanto la protección de la privacidad de la información al consumidor en manos de "instituciones financieras" se convirtió en el corazón de las disposiciones de privacidad financiera de la Ley de Modernización de la Ley Gramm-Leach-Bliley financiera de 1999 y hay esencialmente tres partes principales en el Título V, la prestación de privacidad en el GLBA : la Regla de Privacidad Financiera, la Regla de salvaguardias y pretextos disposiciones. La Regla de Privacidad Financiera regula la recogida y divulgación de información financiera personal de los clientes de las instituciones financieras. También se aplica a las empresas, sean o no son instituciones financieras, que reciben dicha información. La Regla de Salvaguardias requiere que todas las instituciones financieras para crear e implementar salvaguardias para proteger la información del cliente. La Regla de Salvaguardias se aplica no sólo a las instituciones financieras que recopilan información de sus propios clientes, sino también a las instituciones financieras ", como las agencias de informes de crédito" que reciben información de los clientes de otras instituciones financieras. Subtítulo B de la GLBA titulado "Acceso a la Información Financiera Fraudulenta", prohíbe la práctica comúnmente conocida por los investigadores privados como "pretextos" para obtener información financiera personal. Es importante señalar que esta ley también solicita a los demás a participar en pretextando un crimen así. En varios casos (muy bien publicitado), la Comisión Federal de Comercio ha llevado casos contra agentes de información que se dedican a la obtención de información protegida bajo una identidad falsa.

Entonces, ¿qué significa realmente la ley GLBA para el investigador profesional de lo que se refiere al acceso a información sensible, información no pública personal en sujeto a quien se investiga?

Estadísticamente hablando sólo 458 palabras de los más de 60.000 palabras en el GLBA aplica a los proveedores de bases de datos profesionales y sus clientes. Si un investigador tiene en los últimos años trató de obtener acceso a los datos GLBA protegidas de un proveedor profesional de estas palabras debe ser muy familiar, ya que forman la base de las excepciones generales en las que se puede no es pública la información personal revelada a nuestros clientes:

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +

TÍTULO V - DE PRIVACIDAD

Subtítulo A - Divulgación de información personal no pública

SEC. 502. OBLIGACIONES CON RESPECTO A LA DIVULGACIÓN DE DATOS PERSONALES.

Se enmienda el inciso (e):

Excepciones generales. - Se enmiendan los incisos (a) y (b) no podrán prohibir la divulgación de la información personal no pública-

(1) si es necesario para efectuar, administrar o hacer cumplir una transacción solicitada o autorizada por el consumidor, o en conexión con-
(A) servicio o procesamiento de un producto o servicio financiero solicitado o autorizado por el consumidor;
(B) mantener o dar servicio a la cuenta del cliente con la entidad financiera, o con otra entidad, como parte de un programa de tarjetas de marca privada de crédito u otra extensión de crédito a nombre de dicha entidad, o
(C) una titulización vigente o en proyecto, la venta en el mercado secundario (incluyendo las ventas de derechos de servicio), o una operación similar en relación con una transacción del consumidor;

(2) con el consentimiento o bajo la dirección del consumidor;

(3) (A) para proteger la confidencialidad o la seguridad de los registros de la institución financiera relacionados con el consumidor, el servicio o producto, o la operación de la misma;
(B) para proteger contra o prevenir el fraude real o potencial, transacciones no autorizadas, las reclamaciones, o cualquier otra responsabilidad;
(C) para el control del riesgo institucional requerido, o para resolver las disputas de los clientes o consultas;
(D) para las personas que posean un interés legal o beneficio derivado del consumidor, o
(E) a las personas que actúen en calidad de fiduciario o representante, en nombre de los consumidores;

(4) proporcionar información a los seguros de tipo de organizaciones de carácter consultivo, los fondos de garantía o agencias, las agencias de calificación aplicables de la institución financiera, las personas evalúan el cumplimiento de la institución con los estándares de la industria, y los abogados de la institución, contadores y auditores;

(5) en la medida específicamente permitido o exigido por otras disposiciones de la ley y de conformidad con la Ley de Derecho a la Privacidad Financiera de 1978, a las agencias de aplicación de la ley (incluyendo un regulador federal funcional, el Secretario de Hacienda con respecto al subcapítulo II de el capítulo 53 del título 31, Código de Estados Unidos, y el capítulo 2 del título I de la Ley Pública 91-508 (12 USC 1951-1959), una autoridad estatal de seguros, o la Comisión Federal de Comercio), las organizaciones de autorregulación, o para un investigación sobre un asunto relacionado con la seguridad pública;

(6) (A) a una agencia de información de acuerdo con la Fair Credit Reporting Act, o
(B) a partir de un informe del consumidor reportado por una agencia de información;

(7) en relación con una propuesta de venta o real, fusión, transferencia o intercambio de toda o una parte de una unidad de negocio o de explotación si la divulgación de información personal no pública se refiere únicamente a los consumidores de dicho negocio o unidad, o

(8) para cumplir con las leyes federales, estatales o las leyes locales, normas y otros requisitos legales aplicables, para cumplir con la debida autorización investigación civil, criminal o reglamentaria o por la citación o el emplazamiento federales, estatales o locales, o para responder a un proceso judicial o las autoridades reguladoras del gobierno que tenga jurisdicción sobre la institución financiera para su revisión, el cumplimiento, o para otros fines autorizados por la ley.

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +

En términos generales, los investigadores privados realmente debería estar más preocupado por contravenir las leyes estatales individuales violación de la privacidad que tienen consecuencias civiles y penales de largo alcance. Las leyes de violación de los datos son muy diferentes de un estado a otro y algunos tienen en ellos cláusulas que permiten a los organismos del Estado para perseguir acciones de aplicación contra los infractores ubicados más allá de las fronteras estatales.

Esta nueva realidad significa que alguien con acceso a datos protegidos GLBA tiene que ser extremadamente cuidadosos al considerar si son o no realmente tienen un "propósito permitido". En una época en la información que se devuelve en las búsquedas de bases de datos son más probablemente obtenida de fuentes fuera del estado en el que el investigador está llevando a cabo su investigación, es muy posible que chocan con las leyes de varios estados violación de datos si no se es extremadamente cuidadoso. Por ejemplo, ¿sabía usted que está en contra de Carolina del Norte infracción de disposiciones legales de datos a hablar incluso de protección, información de identificación personal con alguien que no está autorizado a estar en posesión de esos datos?

En general, la GLBA afecta a investigadores profesionales en las siguientes tres maneras:

1. La GLBA reafirma, refuerza y amplía la definición de la FCRA de "información no pública personal," lo más importante, la GLBA limita el acceso a las cabeceras de crédito porque son una parte del informe de crédito al consumo, que es la información desarrollada por las instituciones financieras. La información de crédito de cabecera es la base de casi la totalidad de la información contenida en la "búsqueda de personas" productos y es la base sobre la cual todos los "exhaustivos informes" productos de base de datos se construyen!

La información del encabezado, o la parte más alta, del informe de crédito al consumo no fue una vez considerado que se derivan de la información financiera, ya que no incluyen la información bancaria, cuentas de crédito o de perfiles financieros, por sí mismo. La cabecera de crédito sólo contenía información de identificación personal (nombre, alias, fecha de nacimiento y número de seguro social) y la dirección actual reportó una lista de direcciones se informó anteriormente. Eso cambió en 2002 cuando la Corte de Apelaciones del Distrito de Columbia confirmó las sentencias en contra de TransUnion Comisión Federal de Comercio, N ° 01-5202 (DC Cir. 2002) y en IRSG v FTC, 145 F. Supp. 2d 6, No. 00-1828 (DDC 2001) cuando ambos TransUnion, una de las tres principales agencias de informes de los consumidores, y el IRSG fueron éxito en las demandas contra la FTC que se presentaron en sus esfuerzos para derogar las regulaciones de privacidad GLBA y tienen que ciertos datos (es decir, la información del encabezado de crédito) excluidos de la Regla de Privacidad Financiera y las salvaguardias para el artículo en concreto.

2. La GLBA requiere que las personas que poseen GLBA datos protegidos para asegurar y evitar que la distribución no autorizada de esos datos a menos que el receptor previsto está también permitida por la excepción prevista en el GLBA.

3. La GLBA provee severas sanciones civiles por el acceso no autorizado a los datos (una violación de datos) y los que acceder a la información en contravención de la GLBA. Los Estados también tienen el poder para proporcionar una protección más amplia de la información no pública y privada para definir lo que constituye una violación de los datos y el "riesgo razonable de daño" a sus ciudadanos.

¿Por qué los datos que cumplen GLBA más costoso de obtener que los datos no compatibles con GLB?

Es mejor. Simple y llanamente, se obtiene lo que paga. La diferencia entre el investigador apenas lo hace y el que tiene éxito en el negocio de su propia se reduce a la calidad de sus herramientas. El investigador usando la función $ .50 "la gente busca" o los $ 1,00 "búsqueda de antecedentes penales" está utilizando la misma información que se comercializan y se venden al consumidor promedio. Yo nunca he comprado los datos a precios reducidos y no se espera obtener datos obsoletos y desfasados. Es más costoso para el primer nivel, proveedor de datos profesional para obtener nuevas actualizaciones a la información que necesito y lo entiendo. Utilizando los datos procedentes de un proveedor profesional, no puedo encontrar el plomo que se cerrará los casos en que los otros no pueden.

También quieren tener acceso a fuentes no tradicionales de información. Las compañías profesionales de bases de datos están activamente en busca de datos de otros cubos "de información" con el fin de ser el mejor proveedor de base de datos en la industria. Estos datos proceden de forma creativa es por lo general sólo disponible para las empresas con el capital financiero para pagar.

En última instancia, que quieren tener acceso a miles de millones de registros actualizados todos los días ... no cientos de miles actualiza una vez al año y sólo las empresas de primer nivel puede manejar eso, sino que también resultan ser compatible con GLBA.

Los proveedores de bases de datos se han convertido en la práctica, si no boga, gancho para ropa en la que los halcones de privacidad han colgado sus sombreros de los últimos tiempos. No pasará mucho tiempo antes de empezar a apuntar a los consumidores de que los datos también. Por lo tanto, la línea de fondo para mí es la siguiente: elijo profesionales de primer nivel de datos de proveedores de GLBA porque ...

1. Tengo una licencia de investigador privado. Tuve que ir a través de una gran cantidad de esfuerzos y gastos para obtener y mantener dicha licencia y es valioso para mí. Quiero que el acceso a la información no está disponible al público y quiero hacer un mejor trabajo de mi competencia. Hay fines permisibles que me permiten, como el acceso de investigación profesional, la información no pública personal y entiendo que voy a tener que demostrar que dirigir una empresa legítima, lo que significa papeleo adicional y el tiempo de conseguir adecuadamente investigados antes de ser aprobado para acceso. Yo no quiero hacer negocios con una empresa que está el doble juego al tratar de competir conmigo por jugar tanto en el "negocio al mercado de negocios" (yo) y el "negocio de mercado de consumo" (John Q. Public) en al mismo tiempo.

2. Necesito saber dónde está mi proceden los datos, en el que se obtienen y cuándo se actualizó por última vez. Si (cuando) me llama a la corte para justificar los resultados de mi investigación, yo espero que la base sobre la que construí mi investigación es sólida. Un prestador de servicios establecido la base de datos profesional sabe dónde, cuándo y cómo sus datos se obtienen y toma medidas para asegurarse de que no se recoge ni comparte contrarios a la ley. Tasa de corte de los proveedores no suelen saber exactamente dónde están sus registros son de origen-que son GLB-protegido o no? Necesito saber con el fin de mantenerse fuera de problemas. ¿Quién estará allí para respaldar sus datos en caso de llamados a hacerlo? Quiero saber más acerca de dónde mis proceden los datos, también, y un profesional no tiene miedo de compartir esa información.

3. Los proveedores profesionales de bases de datos se toman el tiempo y esfuerzo para mí entrenar para ser un investigador de la mejor y la mejor manera de utilizar su producto y obtener la máxima ventaja sobre los no clientes, mientras que potencialmente ahorrar algo de dinero en mi cuenta de búsquedas mensuales. Yo respeto el proveedor de base de datos profesional que me diga que su producto de que no es lo mismo que los proveedores de bases de datos y me ayuda a comprender las fortalezas y debilidades de cada uno para que yo pueda utilizar la herramienta correcta para el trabajo. Mis proveedores de bases de datos de la elección de cada uno de forma regular me dicen que tengo que suscribirse a múltiples fuentes de información.

4. Yo no soy un experto en la ley GLBA, FCRA, DPPA, FDCPA, HIPPA, la Ley de Robo de Identidad de 2004 o las leyes de violación de datos de 50 estados individuales, y cuando tengo preguntas de cumplimiento que puedo llamar a alguien que entiende los problemas complejos de cumplimiento. Las compañías profesionales de bases de datos gastar una gran cantidad de tiempo y dinero para educar a sus clientes. Espero que ese nivel de calidad en el servicio al cliente y que si uso el servicio como se prescribe que no se meterá en problemas.

5. Las compañías profesionales de bases de datos materialmente apoyar el sector de la investigación. Nacional y de las asociaciones estatales de la industria hacen un trabajo muy importante y necesita el apoyo financiero de patrocinadores. Los proveedores de bases de datos contribuyen a las causas importantes y financiar la lucha constante para preservar mi acceso a la información vital para el éxito de mi negocio. Voy a apoyar a los que me apoyan.