Recopilación de información de identificación personal
La reunión de PII a menudo se asocia con una violación de la privacidad y a menudo se oponen los defensores de la privacidad. Los países democráticos, como los Estados Unidos y los de la Unión Europea, tienen leyes de privacidad más desarrolladas contra la recolección de PII. Las leyes de la Unión Europea ofrecen una protección más completa y uniforme de los datos personales. En los Estados Unidos, las leyes federales de protección de datos son abordadas por sectores. Los países autoritarios a menudo carecen de información de protección personal para los ciudadanos. Por ejemplo, los ciudadanos chinos disfrutan de protección legislativa contra empresas privadas, pero no tienen protección contra la violación del gobierno.El Reglamento General de Protección de Datos estará en efecto el 25 de mayo de 2018 y ofrece una protección integral de la privacidad consistente en todos los sectores e industrias. La regulación se aplica a todas las empresas y agencias gubernamentales en los países de la Unión Europea. También regula todas las empresas y organizaciones extranjeras que ofrecen servicios en Europa. La violación y el incumplimiento del GDPR pueden dar lugar a sanciones de hasta el 4 por ciento de los ingresos anuales mundiales de la empresa. El RGPD requiere que las empresas y las agencias gubernamentales obtengan el consentimiento para el procesamiento de datos, hagan anónimos los datos recopilados, proporcionen notificaciones rápidas para la violación de datos, el manejo seguro de la transferencia de datos a través de las fronteras y el nombramiento del oficial de protección de datos.La sección 5 de la Ley de la Comisión Federal de Comercio (Ley FTC) se utiliza para hacer que las empresas protejan los datos recopilados de PII. Una empresa en los Estados Unidos no está obligada a tener una política de privacidad, pero está obligada a cumplir si la empresa divulga una política de privacidad. La compañía tampoco puede cambiar retroactivamente su política de recopilación de datos sin ofrecer una oportunidad para que los usuarios opten por no participar. La FTC impuso una multa de $ 100 millones a LifeLock por no proteger los datos de PII del cliente, como números de seguro social, números de tarjetas de crédito y números de cuentas bancarias, y violó los términos de una orden judicial federal de 2010.
Acuerdos SWIFT
A partir del 11 de septiembre de 2001, los Estados Unidos (EE. UU.) tomaron una política mucho más seria y agresiva respecto del control del terrorismo; del mismo modo, la Unión Europea (UE), también tomó consciencia, sobre todo desde que se produjesen atentados o intentos similares dentro de sus fronteras. Es por ello que la cooperación judicial y policial entre los EE. UU. y la UE ha ido estrechándose a lo largo de los años, a efectos de conseguir una lucha conjunta en esta materia por medio de la cooperación y la integración de esfuerzos. En este contexto, los EE. UU. iniciaron un Programa de Seguimiento de la financiación del Terrorismo (TFTP, de las siglas en inglés: Terrorism Finance Tracking Program), en el marco del cual requirió todos los datos bancarios almacenados en su territorio a SWIFT (Society for Worldwide Interbank Finantial Telecommunications), organización mundial de comunicaciones interbancarias, con sede en Europa. La cuestión es que, esta empresa, por cuestiones organizativas, guardaba una copia de los datos de las transacciones realizadas en Europa en una de sus sedes en los EE. UU., por lo que, en 2006 salió a la luz este acceso a datos bancarios europeos por parte del Gobierno estadounidense. Evidentemente, el acceso a los datos de SWIFT generó una gran controversia en Europa, así como una gran incertidumbre sobre el tratamiento y la protección de los datos de los ciudadanos europeos; el gobierno de los EE. UU. trató de calmar los ánimos mediante la publicación de un memorandum en el que se explicaba que los datos solo se utilizaban a efectos de lucha contra el terrorismo y su financiación, así como aceptar que un representante de la UE llevase a cabo una supervisión del funcionamiento del TFTP a estos efectos. Sin embargo, como consecuencia del debate generado en Europa y de la reestructuración del funcionamiento de SWIFT, los datos sobre las transacciones europeas pasan a almacenarse solamente en Europa, por lo que se hace necesario un tratado internacional entre la UE y los EE. UU. para que este país pueda tener acceso a los datos requeridos.