Undang-undang perlindungan data di Amerika Serikat

Dibandingkan dengan Uni Eropa, Amerika Serikat memiliki undang-undang perlindungan data permisif.

HIPAA

Salah satu undang-undang perlindungan data yang paling luas di Amerika Serikat adalah Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan (HIPAA). Undang-undang federal yang disahkan pada tahun 1996 ini menciptakan perlindungan untuk informasi yang berhubungan dengan kesehatan. Secara khusus, HIPAA menentukan siapa yang dapat memiliki akses ke informasi kesehatan Anda, dan biasanya hanya tersedia untuk profesional medis yang menggunakannya untuk tujuan koordinasi perawatan dan perawatan, dan informasi yang tunduk pada perlindungan termasuk catatan dari penyedia layanan medis dan catatan Anda, catatan perusahaan asuransi kesehatan Anda, informasi dan percakapan yang dokter Anda miliki dengan profesional lain tentang perawatan dan layanan perawatan Anda.

FACTA

Disetujui pada tahun 2003, Federal Fair dan Exact Credit Transactions Act (FACTA) dirancang untuk membantu melindungi informasi kredit konsumen dari risiko yang terkait dengan pencurian data. Secara khusus, FACTA membuatnya ilegal untuk penerimaan kartu kredit dan debit untuk daftar lebih dari lima digit terakhir dari nomor kartu, meskipun ini tidak berlaku untuk tanda terima yang ditulis dengan tangan. Selain itu, di bawah FACTA, jika Anda mengajukan permintaan untuk laporan kredit Anda, Anda berhak meminta lima digit pertama nomor Jaminan Sosial Anda tidak dimasukkan dalam file.

COPPA

Undang-undang Perlindungan Privasi Anak-Anak Amerika Serikat (COPPA) didirikan pada tahun 1998 sebagai sarana untuk melindungi privasi anak-anak di bawah 13 tahun. Secara khusus, undang-undang ditujukan untuk situs web yang ditujukan untuk anak-anak atau yang memiliki pengetahuan bahwa anak-anak mengunjungi situs tersebut. Hal ini mengharuskan situs web ini mempublikasikan kebijakan privasi di situs yang merinci apakah informasi pribadi dikumpulkan, bagaimana informasi tersebut digunakan dan praktik pengungkapan operator situs tersebut. Situs-situs ini juga harus mendapatkan persetujuan orang tua yang dapat diverifikasi untuk mengumpulkan informasi ini dari anak-anak. Penyedia harus, atas permintaan orang tua, memberikan deskripsi tentang jenis informasi yang dikumpulkan dan menghentikan pengumpulan data masa depan untuk anak tertentu.