Bilang karagdagan sa mga pederal na batas, ang Virginia ay may ilan sa mga mahigpit na batas sa proteksyon ng data ng consumer sa bansa.
Kinokontrol ng mga batas na ito kung paano pinoprotektahan at ibinubunyag ng DMV ang iyong impormasyon.
Mga Batas sa Pagkapribado | Paglalabas ng Impormasyon ng DMV | Kapag Maaaring Magbahagi ng Impormasyon ang DMV | Impormasyong Maaaring Hindi Maibahagi | Mga Paraan ng Paglabas ng Data | Batas sa Kalayaan sa Impormasyon | Mga Broker ng Data | Mga Kontrol ng DMV | Kita para sa Paglabas ng Data
Mga Batas sa Pagkapribado
Ang Driver's Privacy Protection Act (DPPA) ay isang pederal na batas na nagpoprotekta sa personal na impormasyon sa pagkakakilanlan tulad ng mga litrato, mga numero ng Social Security at impormasyong medikal mula sa paglabas, maliban sa ilang partikular na mga pangyayari.
Sa ilalim ng batas ng estado, ang personal na impormasyon, gayundin ang impormasyon ng sasakyan at impormasyon ng driver, ay itinuturing na may pribilehiyo, at hindi maaaring ilabas nang hindi natutugunan ng humihiling ang ilang pamantayang tinukoy sa Va. Code § 46.2-208.
Va. Code § 2.2-3801 ay nagsasaad na ang personal na impormasyon ay kinabibilangan ng:
- Ang data na naglalarawan, naghahanap, o nag-i-index ng anumang bagay tungkol sa isang indibidwal kabilang ang, ngunit hindi limitado sa, kanilang numero ng Social Security, numero ng lisensya sa pagmamaneho, numero ng pagkakakilanlan na ibinigay ng ahensya, numero ng pagkakakilanlan ng mag-aaral, mga real o personal na ari-arian na nagmula sa mga tax return, at kanilang edukasyon, mga transaksyong pinansyal, kasaysayan ng medikal, ninuno, relihiyon, ideolohiyang pampulitika, rekord ng kriminal o trabaho.
- Data na nagbibigay ng batayan para sa paghihinuha ng mga personal na katangian ng indibidwal, tulad ng mga finger at voice print, mga litrato, o mga bagay na ginawa ng o sa naturang indibidwal; at ang rekord ng kanilang presensya, pagpaparehistro, o pagiging miyembro sa isang organisasyon o aktibidad, o pagpasok sa isang institusyon.
Paglalabas ng Impormasyon ng DMV
Ang DMV ay naglalabas lamang ng impormasyon ng customer kapag pinahintulutan o ipinag-uutos ng mga batas ng pederal at estado na binanggit sa itaas.
Ang paglabas ng data na nakaimbak sa mga database ng DMV ay nagbibigay ng maraming benepisyo sa mga consumer, gaya ng:
- Nagbibigay-daan sa mga tagagawa na tukuyin ang mga customer na may mga na-recall na sasakyan
- Pagtulong sa mga empleyado na naghahanap ng mga posisyon sa trabaho na may kaugnayan sa pagmamaneho
- Pagtulong sa mga customer na humihiling ng mga panipi sa insurance upang ipakita ang kanilang ligtas na rekord sa pagmamaneho
- Pagtulong sa mga prospective na mamimili sa pamamagitan ng pagbuo ng mga ulat sa kasaysayan ng sasakyan
Kapag Maaaring Magbahagi ng Impormasyon ang DMV
Sa ilalim ng batas, maaaring magbahagi ang DMV ng data para sa mga limitadong layuning nakalista dito.
- Para sa paggamit na may kaugnayan sa mga usapin ng kaligtasan at pagnanakaw ng sasakyang de motor o driver, pagsubaybay sa pagganap ng mga sasakyang de-motor at mga dealer ng mga tagagawa ng sasakyang de-motor, mga emisyon ng sasakyang de-motor, mga pagbabago sa produkto ng sasakyang de-motor, pagpapabalik o pagpapayo. Ang probisyong ito ay sapilitan, at ang DMV ay dapat maglabas ng impormasyon para sa mga layuning ito. 18 USC §2721(b); Va. Code § 46.2-209.
- Para sa paggamit ng anumang ahensya ng gobyerno, kabilang ang anumang hukuman o ahensyang nagpapatupad ng batas, sa pagsasagawa ng mga tungkulin nito. 18 USC §2721 (b)(1). Sa ilalim ng batas ng Virginia, maaaring tumanggi ang DMV na maglabas ng data sa isang entity ng gobyerno kung ang entity ay hindi nagtatag ng sapat na awtoridad upang ipakita na ang layunin kung saan gagamitin ang impormasyon ay isa sa mga opisyal na tungkulin ng humihiling. Va. Code § 46.2-208(B)(9).
- Para sa paggamit na may kaugnayan sa mga aktibidad sa pananaliksik sa merkado ng sasakyang de-motor, kabilang ang pananaliksik sa survey. 18 USC §2721 (b)(2); 18 USC §2721 (b)(5); Va. Code § 46.2-209. Ang data na inilabas sa ilalim ng probisyong ito ay hindi maaaring gamitin para sa pangangalap ng mga benta.
- Sa paksa ng data, sa kanyang tagapag-alaga o awtorisadong ahente, o sa magulang ng isang menor de edad na bata. Bilang karagdagan, ang impormasyon ng sasakyan ay maaaring ilabas sa may-ari ng sasakyan. Va. Code 46.2-208(B)(4).
- Upang i-verify o itama ang katumpakan ng impormasyong ibinigay ng isang negosyo para gamitin sa pagsasagawa ng negosyo nito. Ang personal na impormasyong inilabas sa ilalim ng probisyong ito ay maaari lamang gamitin para sa layunin ng paghabol sa mga remedyo na nangangailangan ng paghahanap ng isang indibidwal. 18 USC §2721 (b)(3); Va. Code § 46.2-208(B)(6).
- Para sa paggamit na may kaugnayan sa anumang sibil, kriminal, administratibo, o arbitral na paglilitis sa alinmang hukuman o ahensya o sa harap ng anumang katawan na nagre-regulasyon sa sarili alinsunod sa isang utos o subpoena ng hukuman. 18 USC §2721 (b)(4); Va. Code § 46.2-208(B)(9).
- Para sa paggamit ng anumang insurer o organisasyong sumusuporta sa insurance, o ng isang self-insured na entity, o ng mga ahente, empleyado, o kontratista nito, na may kaugnayan sa mga aktibidad sa pagsisiyasat ng mga claim, aktibidad sa antifraud, rating o underwriting. 18 USC §2721 (b)(6); Va. Code 46.2-208(B)(5); Va. Code 46.2-208(B)(18).
- Ang impormasyon ng sasakyan ay maaaring ilabas sa isang organisasyon ng negosyo, nang walang personal na impormasyon, sa nakasulat na kahilingan. Va. Code 46.2-208(B)(7).
- Para sa paggamit sa pagbibigay ng abiso sa mga may-ari ng nahatak o na-impound na mga sasakyan. 18 USC §2721 (b)(7); Va. Code § 46.2-644.03.
- Para sa paggamit ng anumang lisensyadong pribadong ahensya sa pagsisiyasat o lisensyadong serbisyo sa seguridad para sa anumang layuning pinahihintulutan ng Driver's Privacy Protection Act. 18 USC §2721 (b)(8). Ang batas ng Virginia ay mas pinaliit ang probisyong ito sa pamamagitan ng pag-aatas na ang ahente sa pagsunod ay lisensyado ng Virginia Department of Criminal Justice Services at nililimitahan ang paglabas sa pangalan at address ng isang may-ari ng sasakyan. Va. Code § 46.2-208(B)(20).
- Upang makakuha ng impormasyon sa pagmamaneho ng mga may hawak ng lisensya ng mga employer at mga prospective na employer. 18 USC §2721 (b)(9); Va. Code § 46.2-208(B)(11). Ang mga empleyado at prospective na empleyado na walang hawak na komersyal na lisensya sa pagmamaneho ay dapat magbigay ng pahintulot bago ilabas ng DMV ang anumang data sa pagmamaneho.
- Para sa ilang tinukoy na organisasyong pangkawanggawa upang makakuha ng impormasyon sa pagmamaneho para sa mga boluntaryo na may pahintulot ng indibidwal. Va. Code § 46.2-208(B)(12) hanggang Va. Code § 46.2-208(B)(14).
- Para sa paggamit na may kaugnayan sa pagpapatakbo ng mga pasilidad ng toll, traffic light photo-monitoring system, video monitoring system o photo speed monitoring, maaaring ilabas ng DMV ang impormasyon ng may-ari ng sasakyan. 18 USC §2721 (b)(10); Va. Code § 46.2-208(B)(21); Va. Code § 46.2-208(B)(31); Va. Code § 46.2-208(B)(32).
- Ang impormasyong medikal ay maaari lamang ibigay sa isang manggagamot, katulong ng doktor o nurse practitioner alinsunod sa isang paglilitis sa ilalim ng Va. Code §§ 46.2-321 at 46.2-322.
- Ang impormasyon sa pagmamaneho ay maaaring ibahagi sa mga kumpanya ng pagpapaupa at pagpapaupa ng sasakyan. Va. Code § 46.2-208(B)(8).
- Ang pangalan at address ng may-ari ng isang sasakyan na kasangkot sa isang pag-crash ay maaaring ilabas sa isang abogado na kumakatawan sa isang partido na kasangkot sa pag-crash. Va. Code 46.2-208(B)(17).
Impormasyong Maaaring Hindi Maibahagi
Kung walang utos ng hukuman, hindi maaaring ibahagi ng DMV ang sumusunod na data sa anumang entity maliban sa paksa ng data o kanilang kinatawan:
- Mga dokumentong patunay na ipinakita ng mga customer upang makakuha ng lisensya sa pagmamaneho o kard ng pagkakakilanlan.
- Ang tagapagpahiwatig sa loob ng mga talaan ng DMV na sumasalamin sa uri ng mga dokumentong patunay na ipinakita upang makakuha ng kredensyal ng DMV, maliban kung kinakailangan para sa mga layunin ng pagpaparehistro ng botante sa ilalim ng Va. Code § 46.2-208.1.
- Pinunan ng mga customer ng application para makakuha ng kredensyal ng DMV.
- Bultuhang pagpapalabas ng mga litrato. Habang ang mga entidad ng gobyerno at tagapagpatupad ng batas ay maaaring humiling ng mga indibidwal na larawan para sa opisyal na paggamit sa ilalim ng Va. Code 46.2-208(B)(9), Maaaring hindi payagan ng DMV ang pag-access sa lahat ng mga larawan para sa mga layunin ng paghahanap sa anumang entity.
Mga Paraan ng Paglabas ng Data
Ang mga yunit ng trabaho sa loob ng DMV ay may pananagutan sa pagrepaso ng anumang kahilingan para sa data at pagtukoy kung ang humihiling ay may karapatan sa impormasyon sa ilalim ng batas. Kung pinahihintulutan ng isang pagbubukod ayon sa batas ang humihiling na makatanggap ng data ng DMV, maraming paraan na maaaring ligtas na maipadala ang data.
Ang mga customer na gumagawa ng maliliit o indibidwal na mga kahilingan ay maaaring makakuha ng mga tala sa pamamagitan ng koreo. Hihilingin sa humihiling na ibigay ang dahilan ng kahilingan at patunayan na totoo at tumpak ang impormasyong ibinibigay nila sa DMV. Ang pinakakaraniwang paraan ng mga indibidwal na kahilingan ng data ay sa pamamagitan ng form ng Kahilingan sa Impormasyon.
Ang DMV ay hindi regular na mag-email ng impormasyon ng customer sa isang humihiling, dahil ang regular na email ay hindi isang ligtas na paraan upang ilabas ang mga talaan ng DMV na naglalaman ng personal na impormasyon. Gayunpaman, ang DMV ay may access sa isang ligtas na serbisyo ng e-mail na maaaring magamit kapag hiniling.
Ang mga humihiling ng data na naghahanap ng impormasyon mula sa mga talaan ng DMV sa isang regular na batayan ay dapat pumasok sa isang kasunduan sa paggamit sa DMV bago makakuha ng elektronikong pag-access sa impormasyon ng customer. Lumilikha ang kasunduang ito ng mga umiiral na tuntunin kung saan maaaring ma-access ng humihiling ang data, kabilang ang paglilimita sa paggamit ng data sa pinapayagang layunin sa ilalim ng batas na nagpapahintulot sa humihiling na matanggap ang data.
Ang mga entity na elektronikong nag-a-access sa mga talaan ng DMV ay dapat magpanatili ng sapat na mga proteksyon upang matugunan ang mga kinakailangan sa seguridad ng teknolohiya ng impormasyon ng DMV at Commonwealth.
Humiling ng Kasunduan sa Paggamit ng DMV para sa Paggamit na Hindi Pamahalaan
Humiling ng Kasunduan sa Paggamit ng DMV para sa Paggamit ng Pamahalaan
Freedom of Information Act (FOIA)
FOIA, Va. Code § 2.2-3700, et seq., ay tumutukoy sa mga pangyayari kung saan ang isang pampublikong katawan tulad ng DMV ay dapat gumawa ng mga tala bilang tugon sa isang kahilingan.
Virginia Code § 2.2-3704 ay nagsasaad na ang lahat ng pampublikong rekord ay bukas para sa mga mamamayan ng Commonwealth "maliban kung hindi partikular na itinatadhana ng batas." Alinsunod sa Va. Code § 46.2-208(A), ang lahat ng mga talaan na naglalaman ng impormasyon ng personal, driver o sasakyan ay itinuturing na may pribilehiyo. Hindi pinahihintulutan ang DMV na maglabas ng naturang kumpidensyal na impormasyon maliban sa ilang partikular na sitwasyon na binanggit sa Va. Code § 46.2-208(B).
Sa madaling salita, ang data na protektado ng mga batas sa privacy na inilarawan sa itaas ay maaaring hindi makuha sa pamamagitan ng pagsusumite ng kahilingan sa FOIA sa DMV.
Mga Broker ng Data
Ang data broker ay isang entity na bumibili at nagsasama-sama ng data mula sa maraming pinagmumulan para sa iba't ibang layunin.
Maaaring hindi ilabas ng DMV ang data ng customer sa isang data broker para sa layunin ng data broker na pagsasama-samahin at muling ibenta ang data para sa tubo. Gaya ng inilarawan sa itaas, hindi maaaring maglabas ang DMV ng anumang impormasyon mula sa mga rekord ng customer ng ahensya nang hindi itinatatag ng humihiling na mayroon silang pinahihintulutang layunin sa ilalim ng batas na tumanggap at gumamit ng data.
Maaaring hindi ilabas ng DMV ang data na gagamitin lamang para sa mga layunin ng marketing.
Ang mga batas sa privacy at mga pamamaraan ng DMV ay nagpapahintulot sa mga entity na may karapatang tumanggap ng data ng DMV na gawin ito gamit ang isang awtorisadong ahente. Ang ahente ay nagsisilbing facilitator sa pagitan ng DMV at ng entity na pinahihintulutang mag-access ng data ng DMV, at hindi maaaring gamitin ng ahente ang data para sa anumang iba pang layunin. Ang ahente ay kinakailangan na pumasok sa isang kasunduan sa DMV, na naghihigpit sa paggamit ng data sa awtorisadong layunin ng end user. Tinutukoy ng DMV ang mga ahente na ito bilang mga third-party na service provider.
Mga Kontrol ng DMV
Kinikilala ng DMV na ang obligasyon nitong protektahan ang data ng customer ay higit pa sa pag-aatas ng mga legal na kasunduan upang pamahalaan ang paggamit ng humihiling ng data ng DMV. Ang DMV ay nagsisilbing gatekeeper para sa mga rekord ng aming mga customer at sineseryoso ang responsibilidad na iyon. Dahil dito, ang mga sumusunod na proteksyon ay nasa lugar kahit na pagkatapos na mailabas ang data sa isang awtorisadong humihiling.
Pagsubaybay at Pagsubaybay
Sa tuwing ilalabas ang data mula sa database ng customer, gumagawa ang DMV ng notation sa rekord ng customer ng indibidwal upang ipakita kung anong data ang inilabas, kanino, at para sa anong layunin. Alinsunod sa kasunduan sa paggamit, ang mga entity na elektronikong tumatanggap ng data ng DMV ay dapat magbigay ng paliwanag sa DMV para sa bawat access ng customer kapag hiniling. Ang may hawak ng kasunduan sa paggamit ay kinakailangan ding magtago ng mga rekord upang matiyak na ang bawat pag-access ay ginawa para sa isang pinahihintulutang layunin sa loob ng tatlong taon. Ang mga customer ng DMV ay may karapatan na suriin ang impormasyon na may kaugnayan sa pag-access ng kanilang mga talaan. Ang DMV ay sumusunod sa mga kinakailangan na itinakda sa Government Data Collection and Dissemination Practices Act, Va. Code § 2.2-3800, atbp.
Pagsasanay
Nangangailangan ang DMV ng taunang pagsasanay sa seguridad sa teknolohiya ng impormasyon para sa lahat ng empleyado nito at lahat ng indibidwal na gumagamit na may mga secure na kredensyal upang ma-access ang elektronikong mga talaan ng DMV. Ang pagsasanay ay nagbibigay ng gabay sa mga wastong paraan upang ma-access ang impormasyon ng DMV sa kurso ng negosyo at ipinapaliwanag ang mga kahihinatnan ng maling paggamit at hindi awtorisadong pag-access sa mga talaan ng DMV. Ang lahat ng mga empleyado ng DMV at mga tatanggap ng data ay pinababatid ang zero tolerance policy ng DMV para sa pag-access ng data ng customer nang walang awtorisadong layunin ng negosyo.
Pag-audit
Ang mga kasunduan sa paggamit ng DMV ay naglalaman ng mga legal na probisyon na nagpapahintulot sa ahensya na i-audit ang sinumang tumatanggap ng data ng DMV anumang oras upang matiyak ang wastong paggamit ng mga sistema at impormasyon ng DMV. Responsable ang Data Audit and Compliance work center ng DMV sa pagsasagawa ng onsite at paper-based na pag-audit ng mga entity na may pinahihintulutang access sa mga talaan ng DMV upang matiyak na natutugunan ang lahat ng mga kinakailangan sa seguridad at legal. Ang mga entity na napatunayang lumalabag sa kasunduan sa paggamit ng DMV ay napapailalim sa pagwawakas ng kanilang access sa mga talaan ng DMV.
Hindi awtorisadong Pag-access
Bagama't gumawa ang DMV ng malawak na hakbang upang protektahan ang data ng customer mula sa paglabag, maling paggamit o panloloko, posibleng magkaroon ng hindi awtorisadong pag-access. Ang DMV ay may panloob na protocol sa pagtugon sa insidente upang matiyak na ang agarang aksyon ay gagawin upang wakasan ang anumang hindi awtorisadong paggamit, pagaanin ang pinsala at abisuhan ang mga apektadong partido.
Alinsunod sa Va. Code § 18.2-186.6, Dapat abisuhan ng DMV ang indibidwal na ang data ay na-access, gayundin ang Opisina ng Attorney General, kung sakaling tingnan ang rekord ng customer nang walang pinahihintulutang dahilan ng negosyo.
Kita para sa Paglabas ng Data
Madalas na tinatanong ng mga customer ang DMV kung bakit "nagbebenta ng impormasyon ng customer" ang ahensya.
Alinsunod sa Va. Code § 46.2-208(C) at Va. Code § 46.2-214, Maaaring "gumawa ng makatwirang singil" ang DMV para sa pagbibigay ng impormasyon mula sa mga talaan ng Departamento. Pinahihintulutan din ng Driver's Privacy Protection Act ang mga awtoridad ng sasakyang de-motor ng estado na maningil ng administratibong bayad para sa pagpapalabas ng data. Ang data na inilabas sa mga entity ng gobyerno ay dapat ibigay nang walang bayad kung ang data ay gagamitin para sa mga opisyal na layunin, at ang entity ay hindi naniningil ng DMV para sa data.
Mahalagang tandaan, gayunpaman, na maaaring hindi ilabas ng DMV ang data ng customer para sa layunin ng pagtanggap ng bayad o pagtaas ng kita. Ang awtoridad ng DMV na maglabas ng data ay kinokontrol ng mga batas sa privacy na binanggit sa itaas, at walang data ng customer ang maaaring ilabas maliban kung ang humihiling ay nakakatugon sa mga kinakailangan na itinakda sa batas.
Habang ang paniningil ng bayad para sa paggawa ng data ay pinahintulutan ng parehong pederal at batas ng estado, ang kita ay ginagamit upang masakop ang mga gastos sa tumpak at secure na pagpapanatili ng impormasyon at mga system ng DMV.
Ang DMV ay nagkakaroon ng mga gastos sa anyo ng staffing at overhead na nauugnay sa paglikha at pag-update ng mga talaan, system programming, at seguridad at pagpapanatili ng teknolohiya ng impormasyon. Ang departamento ng pamamahala ng data ng DMV ay binubuo ng higit sa 40 mga indibidwal na sinisingil sa pagsusuri, pagpapatupad at pag-renew ng mga kasunduan sa paggamit ng data, pagsusuri at pagpapanatili ng integridad ng data ng customer, pagtugon sa mga kahilingan ng customer para sa impormasyon, at pag-audit ng data sa paggamit ng mga customer upang matiyak ang pagsunod sa lahat ng mga probisyon sa kontraktwal. Ang Data Compliance at Audit work unit ay naglalakbay sa data gamit ang mga lokasyon ng customer upang suriin ang mga proseso at magsagawa ng mga pag-audit.
Ang DMV ay nagpapanatili din ng isang kawani ng mga espesyalista sa seguridad ng impormasyon upang protektahan ang impormasyon ng customer ng DMV mula sa panlabas o panloob na mga banta.
Sa wakas, ang DMV ay nagkakaroon ng mga pangunahing gastos na nauugnay sa pagpapanatili at paghahanap ng data sa pamamagitan ng network ng teknolohiya ng impormasyon ng estado.