يعترف قانون كاليفورنيا هذا بأن دستور كاليفورنيا يحمي خصوصية المواطنين. يناقش المخاوف بشأن قانون غرام-ليتش-بلايلي، وهو قانون مصرفي فيدرالي قد يؤدي إلى مشاركة أوسع للمعلومات المالية الشخصية. تعتبر حماية الخصوصية بموجب هذا القانون غير كافية، لذا يسعى هذا القانون لتوفير ضمانات خصوصية أقوى لسكان كاليفورنيا.

يهدف القانون إلى منح سكان كاليفورنيا التحكم في معلوماتهم الشخصية غير العامة. يجب على المؤسسات المالية الحصول على موافقة صريحة قبل مشاركة المعلومات مع أطراف ثالثة. كما يسمح للمستهلكين بإلغاء الاشتراك في مشاركة المعلومات بين الشركات التابعة من خلال عملية إشعار واضحة. الهدف هو ضمان تعامل جميع المؤسسات المالية مع معلومات المستهلكين بشكل متسق، مع الالتزام بالتعريفات الفيدرالية للحفاظ على العمليات التجارية دون أعباء إضافية.

يحدد هذا القسم من القانون المصطلحات الرئيسية المتعلقة بالخصوصية المالية وكيف يمكن للمؤسسات المالية في كاليفورنيا مشاركة المعلومات المالية الشخصية. تشمل "المعلومات الشخصية غير العامة" البيانات التي يقدمها المستهلكون للمؤسسات المالية والتي ليست متاحة للجمهور. تغطي "المعلومات المالية التي تحدد الهوية الشخصية" أنواعًا محددة من التفاصيل المالية للمستهلك، بما في ذلك طلبات القروض، وتاريخ الائتمان، ومعلومات الحساب. كما يوضح ما هي الكيانات التي تُعتبر "مؤسسات مالية" وما هي التزاماتها فيما يتعلق بالمعلومات غير العامة.

يميز القانون كذلك بين "الشركات التابعة" و"الأطراف الثالثة غير التابعة"، موضحًا كيفية مشاركة المعلومات داخل هذه المجموعات لأغراض تجارية مشروعة مختلفة. ويحدد بالتفصيل ما يُعتبر "ضروريًا" عند استخدام هذه المعلومات والكشف عنها، مثل تسهيل المعاملات، وإنفاذ الحقوق، والامتثال للالتزامات القانونية والتجارية.

يوضح هذا القسم القانوني كيف يجب على المؤسسات المالية في كاليفورنيا التعامل مع المعلومات الشخصية الخاصة بالمستهلكين. قبل مشاركة هذه المعلومات مع أطراف ثالثة غير مرتبطة، يجب عليها الحصول على موافقة صريحة من المستهلك، مع التأكد من أن هذه الموافقة موضحة بوضوح ويمكن سحبها في أي وقت. لا يمكن للمؤسسات التمييز ضد المستهلكين الذين يرفضون الموافقة، ولكن قد لا تتمكن من تقديم خدمات معينة بدونها.

يجب على المؤسسات إخطار المستهلكين سنويًا إذا كانت تشارك المعلومات مع الشركات التابعة، مما يتيح للمستهلكين خيار الانسحاب. يوجد إجراء مفصل للحصول على موافقة المستهلك وضمان أن إشعارات الخصوصية واضحة ومفهومة. بالإضافة إلى ذلك، توجد استثناءات معينة لمشاركة المعلومات بين الكيانات التابعة، شريطة أن تلتزم بمعايير محددة تتعلق بالتنظيم وخطوط الأعمال.

ممارسات التسويق منظمة، مما يضمن عدم قدرة المؤسسات على مشاركة المعلومات الشخصية بطريقة غير مصرح بها. يجب على المؤسسات أيضًا توفير طرق سهلة للمستهلكين لممارسة حقوقهم في الخصوصية، مثل من خلال الأرقام المجانية أو مظاريف الرد.

ينص هذا القانون على أن المؤسسات المالية في كاليفورنيا ليست ملزمة بإرسال إشعارات كتابية للمستهلكين عندما لا تشارك معلوماتهم المالية الشخصية مع أطراف ثالثة، إلا في الحالات المسموح بها. إذا تم إرسال إشعار إلى فرد واحد من الأسرة، فإنه يعتبر إشعارًا لجميع أفرادها ما لم يكن هناك شخص آخر لديه حساب منفصل. يمكن إرسال الإشعارات إلكترونيًا إذا استوفت متطلبات قانونية محددة، مثل أن تكون بصيغة يمكن للمستهلكين الاحتفاظ بها وتتوافق مع قوانين التوقيعات الإلكترونية الفيدرالية. ومع ذلك، فإن مجرد إتاحة الإشعار عبر الإنترنت لا يكفي؛ يجب تسليمه فعليًا. كما أن ردود العملاء على الإشعارات الإلكترونية تعتبر صالحة، ولا يمكن للمؤسسات المالية إبطالها. يتوافق القانون مع بعض قوانين التوقيعات الإلكترونية الفيدرالية ولكنه لا يغير بعض القيود القائمة.

يحدد هذا القانون في كاليفورنيا المعلومات التي يمكن للمؤسسات المالية مشاركتها مع شركاء الأعمال، المعروفين باسم شركاء الانتماء، عند إصدار بطاقات الانتماء أو المنتجات المالية. بالنسبة لبطاقات الانتماء، يمكنهم مشاركة أسماء العملاء وعناوينهم ومعلومات الاتصال وسجلات المشتريات من أعمال معينة. أما بالنسبة للمنتجات المالية الأخرى، فلا يمكن الإفصاح إلا عن الأسماء ومعلومات الاتصال. يجب استيفاء شروط معينة: يجب إخطار العملاء والسماح لهم بالانسحاب، ويجب أن يكون هناك اتفاق سرية مع شريك الانتماء. لا يمكن لهؤلاء الشركاء استخدام المعلومات لأي غرض آخر غير التحقق من التفاصيل أو الترويج لمنتجاتهم الخاصة. بالإضافة إلى ذلك، يجب أن تحدد أي رسائل بريد إلكتروني ترويجية يتم إرسالها هوية المرسل وتسمح للمستلمين بالانسحاب.

يحدد هذا القانون متى يمكن للمؤسسات المالية في كاليفورنيا مشاركة المعلومات الشخصية غير العامة دون خرق قواعد الخصوصية. ينطبق بشكل أساسي على المعلومات التي يمكن أن تحدد هوية شخص معين. يمكن للمؤسسات المالية مشاركة هذه المعلومات إذا وافق العميل، أو عندما يكون ذلك ضروريًا لإتمام أو إدارة المعاملات المالية. يمكنهم أيضًا مشاركتها لأسباب أمنية، لمنع الاحتيال أو سرقة الهوية، للامتثال لجهات إنفاذ القانون، أو أثناء التحقيقات القانونية. بالإضافة إلى ذلك، يمكن مشاركة المعلومات في سياق المعاملات التجارية، مثل عمليات الدمج أو المبيعات، ولأغراض تنظيمية معينة. تشمل السيناريوهات الأخرى المساعدة في العثور على الأشخاص المفقودين أو لتحقيقات إساءة الاستغلال المالي التي تشمل كبار السن. في جميع هذه الحالات، يجب أن تفي المشاركة بشروط محددة لحماية خصوصية المستهلك.

يحدد هذا القسم من القانون استثناءات لقواعد الخصوصية لبعض الأفراد أو المنظمات المرخصة. وينص على أنه إذا كنت منتج تأمين مرخصًا أو مستشار استثمار أو بائع أوراق مالية، فقد لا تنطبق عليك بعض قواعد الخصوصية، طالما أنك تعمل ضمن نطاق ترخيصك. ومع ذلك، إذا قمت بمشاركة معلومات خاصة مع جهات تابعة أو أطراف ثالثة غير تابعة، فإن قواعد الخصوصية تنطبق.

إذا كان لديك عقد مع كيان مرخص آخر، فيجب أن يحدد العقد كيفية استخدامك للمعلومات الخاصة للمعاملات المحددة المسموح بها بموجب تراخيصك. علاوة على ذلك، يمكن لمنتجي ووسطاء التأمين مشاركة المعلومات الشخصية غير العامة استجابة لطلبات المستهلكين للحصول على عروض أسعار التأمين، ولكن فقط في المسار العادي للأعمال.

أخيرًا، يمكن للوكلاء الحصريين لشركات التأمين مشاركة المعلومات الشخصية غير العامة طالما أنها تتوافق مع هذا القانون، ولكن لا يمكنهم مشاركتها مع شركات تأمين أخرى. لا تشكل المعلومات المشتركة بين شركات التأمين ووكلائها الحصريين انتهاكًا لهذا القانون إذا بقيت ضمن الأنظمة المشتركة التي يمكن للوكلاء الوصول إليها، طالما تم احترام تفضيلات خصوصية المستهلك.

يحدد هذا القانون العقوبات المفروضة على الكيانات التي تفصح أو تستخدم معلومات شخصية غير عامة بشكل غير صحيح في كاليفورنيا. إذا كشف كيان عن هذه المعلومات بإهمال، فإنه يواجه غرامة تصل إلى 2,500 دولار لكل انتهاك، بحد أقصى 500,000 دولار إذا تأثر عدة أفراد. إذا كان سوء الاستخدام متعمدًا، فإن الغرامة تكون أيضًا 2,500 دولار لكل حادث، بغض النظر عن الأضرار التي لحقت بالمستهلك.

تأخذ المحكمة في الاعتبار عدة عوامل عند تحديد العقوبات، بما في ذلك ثروة الكيان، وخطورة الانتهاك واستمراريته، ومحاولات تصحيحه، والضرر الذي لحق بالمستهلك. إذا أدى الانتهاك إلى سرقة الهوية، تتضاعف العقوبات. تُفرض هذه الغرامات من خلال دعاوى مدنية يقودها المدعي العام أو الهيئات التنظيمية ذات الصلة، اعتمادًا على نوع المؤسسة المالية المعنية.

ينص هذا القانون على أن شركات التأمين في كاليفورنيا يمكنها دمج نموذجين مطلوبين في نموذج واحد، طالما أن النموذج الجديد يتوافق مع شروط محددة مبينة في اللوائح القائمة. وهذا يسمح بتبسيط الإجراءات الورقية، شريطة أن يظل النموذج المدمج مستوفيًا لجميع المعايير الضرورية.