Regolamento P
Cos’è il regolamento P?
Il regolamento P (Privacy of Consumer Financial Information) è uno dei regolamenti stabiliti dalla Federal Reserve, il sistema bancario centrale degli Stati Uniti, che disciplina il trattamento delle informazioni private e personali di un consumatore da parte di banche e altre istituzioni finanziarie.
Punti chiave
- Il regolamento P (Privacy of Consumer Financial Information) è uno dei regolamenti stabiliti dalla Federal Reserve, il sistema bancario centrale degli Stati Uniti, che disciplina il trattamento delle informazioni private e personali di un consumatore da parte di banche e altre istituzioni finanziarie.
- Il regolamento P protegge solo dall’abuso di informazioni private e non pubbliche.
- Il regolamento P, emanato per la prima volta nel 1999, è stato modificato nel 2015 per consentire alcune esenzioni per gli istituti finanziari che soddisfano determinati requisiti.
Comprensione del regolamento P
Ai sensi del regolamento P, gli istituti finanziari sono tenuti a informare i propri clienti delle pratiche e delle politiche sulla privacy che li riguardano. Questi avvisi hanno lo scopo di aiutare i consumatori a capire come i loro istituti finanziari utilizzano le loro informazioni private. Il regolamento P offre inoltre ai consumatori il diritto di rinunciare alla divulgazione delle loro informazioni private, impedendo alle istituzioni finanziarie di divulgare le loro informazioni finanziarie senza il loro permesso. Il regolamento P si applica solo agli uffici statunitensi delle istituzioni finanziarie e delle banche sotto la sua autorità di vigilanza. Il regolamento P è stato emanato per la prima volta nel 1999 e non si applica alle informazioni disponibili al pubblico.
Per essere conforme al Regolamento P, l’informativa annuale sulla privacy di un istituto finanziario deve includere:
- Informazioni sul fatto che l’istituto finanziario condivida le informazioni private dei suoi clienti e, se lo fa, come lo fa;
- Una descrizione di come l’istituzione protegge le informazioni private e non pubbliche dei suoi clienti; e
- Informazioni sul diritto del cliente di rinunciare ad alcuni tipi di condivisione di informazioni private.
Il regolamento P afferma che se un istituto finanziario divulga le informazioni private dei suoi clienti in un modo non coerente con le politiche e le pratiche descritte nella sua informativa annuale sulla privacy, deve emettere un avviso rivisto. Non sono previste sanzioni specifiche previste dal regolamento per violazioni commesse da istituti finanziari. Tuttavia, i trasgressori possono trovarsi soggetti a sanzioni pecuniarie, azioni legali ed esposizione per “atti o pratiche sleali o ingannevoli” ai sensi degli statuti applicabili della Federal Trade Commission (FTC).
Nel 2015, sono state apportate modifiche al Regolamento P tramite emendamenti alle tutele della privacy dei consumatori previste dal Gramm-Leach-Bliley Act. Le modifiche sono state apportate per attuare esenzioni dall’invio di comunicazioni annuali sulla privacy se gli istituti finanziari avessero soddisfatto determinati requisiti. Sono stati scritti per aiutare ad alleviare l’onere per le istituzioni finanziarie che agivano in modo etico e per aiutare a ridurre il rischio di confusione nei consumatori.
Il regolamento P offre protezione sia per le istituzioni finanziarie che per i consumatori, il che è incredibilmente importante nel mondo di oggi basato sulla tecnologia, dove le linee di privacy sono spesso distorte in un modo o nell’altro.
considerazioni speciali
In base alle nuove regole del Regolamento P, un istituto finanziario può essere esonerato dall’obbligo di fornire ai propri clienti un avviso annuale delle politiche sulla privacy se soddisfa due condizioni:
- La prima condizione è che deve divulgare le informazioni private dei propri clienti solo in modi che non richiedono il consenso dei clienti ai sensi del regolamento P.
- La seconda condizione è che l’istituto finanziario non possa aver modificato le proprie politiche e pratiche sulla privacy rispetto a quelle divulgate nell’ultimo avviso annuale. Se l’ente modifica le sue politiche o pratiche sulla privacy, deve emettere un avviso rivisto ai sensi del regolamento P. Queste esenzioni facevano parte delle modifiche del 2015 al regolamento.
A meno che l’istituto finanziario non abbia soddisfatto questi due requisiti, in genere invierà un avviso sulla privacy annuale ogni anno tramite posta, e-mail o messaggio protetto. È sempre una buona idea leggerli man mano che arrivano in modo da essere consapevoli di eventuali cambiamenti.