El Fiscal General de Vermont ha recordado a los intermediarios de datos que deben registrar sus actividades de intermediación de 2018 antes del 31 de enero de 2019.
Los solicitantes de registro deben declarar si los consumidores pueden optar por no participar en la recogida, uso o venta de su información personal. Los corredores también deben declarar el número de violaciones de seguridad experimentadas y los individuos afectados asociados con la violación.
El fiscal general también advierte a los corredores de datos que si no se registran antes de finales de enero se les impondrán multas de $50 por día, hasta $10.000 por cada año.
Entonces, ¿cuál es la verdadera definición de "corredor de datos" y cuáles son las normas que rigen la adquisición, el uso y la venta de datos de los consumidores?
En términos generales, un corredor de datos, también conocido como corredor de información o revendedor de información, es una empresa que recoge información personal sobre los consumidores y vende esa información a otras organizaciones.
En cuanto a Vermont Reglamento sobre intermediarios de datos un corredor de datos es "una empresa, o unidad(es) de una empresa, que a sabiendas recoge y vende o licencia a terceros", es decir, la información personal intermediada (IPR) de un consumidor con el que la empresa hace no tienen una relación directa.
Hay dos actividades principales que califican a una empresa como corredor de datos:
-
Recogida, venta o uso bajo licencia de datos de consumidores con los que hay no relación directa.
En este primer ejemplo, las organizaciones que venden información sobre su;
-
Empleados (empresas);
-
Clientes (minoristas);
-
Donantes (organizaciones benéficas);
-
Usuarios (plataformas de medios sociales/sitios web);
-
Suscriptores (revistas);
-
Inversores (empresas);
Son no clasificados como corredores de datos.
-
Recoger y 1) vender, o 2) licenciar datos.
Las organizaciones que recogen datos para su propio uso son no un corredor de datos. Por ejemplo:
-
Una empresa que adquiere una lista de correo de individuos para comercializar sus productos o servicios con ellos;
-
Un agente inmobiliario que adquiere una lista de posibles compradores de propiedades, para enviarles detalles de las próximas ventas de propiedades;
-
Un editor que recoge datos de los lectores para crear contenidos de la revista.
Actividades que no calificar como corredor de datos:
Empresas que proporcionan información disponible al público:
-
Relacionadas con el negocio o la profesión del consumidor; o
-
Servicios de alerta en tiempo real con fines sanitarios o de seguridad
-
-
desarrollo de plataformas de comercio electrónico o de aplicaciones de terceros
proporcionando información de la guía telefónica como;
-
nombre, dirección y número de teléfono, en nombre de un operador de telecomunicaciones.
-
El Reglamento sólo se aplica a la información personal de los residentes de Vermont, y la información intermediada debe ser
-
informatizada;
-
categorizados u organizados para su difusión a terceros; y
contiene uno de los siguientes elementos:
-
nombre;
-
dirección;
-
fecha de nacimiento;
-
nombre de soltera de la madre;
-
información biométrica inf nombre o dirección de un miembro de la familia inmediata del consumidor o información del hogar;
-
número de la seguridad social u otro número de identificación emitido por el gobierno; o
-
información que, por sí sola o en combinación con otros datos, permitiría a una persona razonable identificar al consumidor;
-
-
no contiene información disponible públicamente que esté relacionada con un negocio o profesión.
Toda empresa que haya operado como corredor de datos durante el año anterior debe registrarse en la Secretaría de Estado de Vermont a través de un formulario en línea. La fecha límite para registrarse será el 31 de enero de cada año.
Fuentes y créditos:
AG de Vermont - Orientación sobre la Ley 171 de 2018 de Vermont - Reglamento de corredores de datos
