Recopilación de información de identificación personal
La reunión de PII a menudo se asocia con una violación de la privacidad y a menudo se oponen los defensores de la privacidad. Los países democráticos, como los Estados Unidos y los de la Unión Europea, tienen leyes de privacidad más desarrolladas contra la recolección de PII. Las leyes de la Unión Europea ofrecen una protección más completa y uniforme de los datos personales. En los Estados Unidos, las leyes federales de protección de datos son abordadas por sectores. Los países autoritarios a menudo carecen de información de protección personal para los ciudadanos. Por ejemplo, los ciudadanos chinos disfrutan de protección legislativa contra empresas privadas, pero no tienen protección contra la violación del gobierno.El Reglamento General de Protección de Datos estará en efecto el 25 de mayo de 2018 y ofrece una protección integral de la privacidad consistente en todos los sectores e industrias. La regulación se aplica a todas las empresas y agencias gubernamentales en los países de la Unión Europea. También regula todas las empresas y organizaciones extranjeras que ofrecen servicios en Europa. La violación y el incumplimiento del GDPR pueden dar lugar a sanciones de hasta el 4 por ciento de los ingresos anuales mundiales de la empresa. El RGPD requiere que las empresas y las agencias gubernamentales obtengan el consentimiento para el procesamiento de datos, hagan anónimos los datos recopilados, proporcionen notificaciones rápidas para la violación de datos, el manejo seguro de la transferencia de datos a través de las fronteras y el nombramiento del oficial de protección de datos.La sección 5 de la Ley de la Comisión Federal de Comercio (Ley FTC) se utiliza para hacer que las empresas protejan los datos recopilados de PII. Una empresa en los Estados Unidos no está obligada a tener una política de privacidad, pero está obligada a cumplir si la empresa divulga una política de privacidad. La compañía tampoco puede cambiar retroactivamente su política de recopilación de datos sin ofrecer una oportunidad para que los usuarios opten por no participar. La FTC impuso una multa de $ 100 millones a LifeLock por no proteger los datos de PII del cliente, como números de seguro social, números de tarjetas de crédito y números de cuentas bancarias, y violó los términos de una orden judicial federal de 2010.
Privacidad en la educación de Estados Unidos
En línea con el significado general de "expectativa de privacidad", la expectativa de privacidad del estudiante se refiere al derecho inherente a la privacidad del estudiante en el sistema escolar. ejemplos de expectativa de privacidad de los estudiantes, especialmente en los niveles preuniversitarios, incluyen la protección del registro académico de un estudiante para que nadie más que el instructor académico, los padres o tutores del estudiante y los propios estudiantes lo vean. Ha habido muchos casos legales con respecto a las preocupaciones de privacidad de los registros académicos de los alumnos, por ejemplo, el Distrito Escolar Independiente Owasso v. Falvo que fue manejado por la Corte Suprema de los Estados Unidos en 2002. Este caso particular comenzó en octubre de 1998 cuando Kristjan J. Falvo presentó una demanda contra el Distrito Escolar Independiente de Owasso sobre la premisa de que la práctica de calificación empleada en la clase de sus hijos, la calificación de pares, era una violación de la Decimocuarta Enmienda y de FERPA. Además, la calificación de los compañeros avergonzó a sus hijos en frente a sus compañeros, lo que podría interpretarse como una violación de la expectativa de privacidad de un estudiante en el aula. Cuando el caso llegó a la del Corte de Apelaciones Décimo Circuito, se dictaminó en octubre de 2000 que la calificación entre pares no era una violación de la Decimocuarta Enmienda constitucional, pero era una violación de FERPA. Los jueces del Décimo Circuito razonaron así al interpretar de cerca la estatua en FERPA sobre la protección de la privacidad de los "registros educativos". Dado que se acordó que los libros de calificaciones de los maestros se consideraban "registros educativos", el Décimo Circuito decidió que todo lo que entrara en estos libros de calificaciones, incluidas las calificaciones de los estudiantes escritas en el trabajo de los estudiantes, también se consideraban "registros educativos" y, por lo tanto, estaban sujetos a la privacidad de FERPA Políticas de protección. Después de que se emitió la decisión judicial, se prohibieron las prácticas de calificación entre pares en los distritos escolares dentro de las fronteras regionales del Décimo Circuito.