② 정보수집 단계
□ FCRA는 개인신용정보회사(CB)가 수집할 수 있는 개인신용관련 정보에 대해 구체적으로 언급하기보다는 CB의 소비자보고서(consumer report, 이하 CR)가 활용될 수 있도록 허용되는 목적(permissible purposes of CR)을 구체적으로 규정하고, 원칙적으로 이들 허용가능 목적 외 사용을 금지함으로써 개인정보의 수집 범위를 간접적으로 제한하고 있음.
□ CR 활용목적과 관련하여 FCRA는 첫째, 일반적으로 CB는 아래에서 언급하는 경우에만 CR을 제공할 수 있으며 그 이 외의 경우에는 CR제공을 원칙적으로 금지하고 있음.
○ 재판부로 부터 CR의 제공을 요청받은 경우
○ 소비자가 서면으로 CR의 제공을 요청한 경우
○ 요청자가 소비자 신용제공, 신용의 연장, 채용, 소비자관련 보험의 보증, 정부제공 라이센스 또는 혜택의 결정, 소비자가 주도하는 상업거래 등 합법적인 상거래상 필요성 등을 위해 CR을 사용할 것이라고 믿어지는 근거가 있는 경우
○ 개별 주 또는 지역의 아동보조관련 정부기관(child support enforcement agency)의 요청이 있는 경우
○ 사회보장법에 의한 아동보조 지급금의 규모 결정 등을 위해 담당 행정기관의 요청이 있는 경우
□ 둘째, 채용과 관련하여 CR의 활용이 허용되는 조건을 구체적으로 규정하고 있음.
○ CB는 정보요청자가 사용목적을 명확히 표명하는 경우, CB가 소비자에게 소비자의 권리에 대해 공지했을 경우에만 채용목적을 위해 CR을 제공할 수 있도록 요건화
○ 소비자에게 채용관련 목적으로 CR을 요청한다는 사실을 서면으로 통지하고 소비자가 서면으로 CR의 활용을 허용한 경우에만 정보의 활용을 허용
□ 셋째, 소비자가 주도적으로 요청하지 않은 신용 또는 보험관련 거래와 관련한 CR의 활용은 소비자가 허용한 경우, 확실한 조건제시가 포함된 경우에만 가능하며, 이 경우 이름과 주소 등 기본적인 식별정보의 제공만 허용되며 특정 기타금융기관과 관련된 정보는 제외됨.
□ 넷째, 소비자는 특정 CB에게 자신의 정보를 삭제하도록 요청할 권리를 가짐.
□ 다섯째, CB는 소비자가 특정기관에게 자신의 의료관련 기록을 제공해줄 것을 서면으로 요청하지 않는 한 채용, 신용공여 요청, 보험 등과 관련하여 의료기록이 포함된 CR을 제공할 수 없음.
□ 결국, CB는 현행 미국의 법제도가 허용하는 범위내에서 개인의 신용정보 수집의 범위를 자율적으로 결정하고 있다고 볼 수 있으나 일반적으로 CR은 개인의 인종, 종교, 건강, 교통법규위반, 범죄기록, 정치적 성향, 수입 등에 관한 정보는 포함하지 않고 있음.