Personal Data Privacy and Security Act of 2009
2009નો વ્યક્તિગત ડેટા ગોપનીયતા અને સુરક્ષા કાયદો (સત્તાવાર શીર્ષકઃ ઓળખની ચોરીને રોકવા અને ઘટાડવા, ગોપનીયતાની ખાતરી કરવા, સુરક્ષા ભંગની સૂચના આપવા, અને ફોજદારી દંડ વધારવા, કાયદા અમલીકરણ સહાય, અને સુરક્ષા ઉલ્લંઘન સામે અન્ય રક્ષણ, કપટપૂર્ણ પ્રવેશ, અને વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતીનો દુરુપયોગ), યુનાઇટેડ સ્ટેટ્સ કોંગ્રેસમાં ખાનગી કંપનીઓ અને સરકારી એજન્સીઓ દ્વારા વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતીનું રક્ષણ વધારવા, ડેટા દલાલો દ્વારા વ્યક્તિગત ડેટા વહેંચણી પર માર્ગદર્શિકા અને પ્રતિબંધો નક્કી કરવા, અને ઓળખની ચોરી અને ડેટા ગોપનીયતા અને સુરક્ષાના અન્ય ઉલ્લંઘન માટે ફોજદારી દંડ વધારવા માટે પ્રસ્તાવિત બિલ હતું. આ બિલને યુનાઇટેડ સ્ટેટ્સ સેનેટમાં પેટ્રિક લેહી (ડેમોક્રેટ-વર્મોન્ટ) દ્વારા પ્રાયોજિત કરવામાં આવ્યું હતું, જ્યાં તે S.1490 તરીકે ઓળખાય છે. સ્ટેટસ સેનેટર પેટ્રિક લેહીએ 22 જુલાઈ, 2009ના રોજ બિલ રજૂ કર્યું હતું અને તેને સેનેટ ન્યાયતંત્ર સમિતિને મોકલવામાં આવ્યું હતું જ્યાં તેને મંજૂરી આપવામાં આવી હતી. છેલ્લી કાર્યવાહી 17 ડિસેમ્બર, 2009ના રોજ થઈ હતી. આ બિલ 111મી યુનાઇટેડ સ્ટેટ્સ કોંગ્રેસ દરમિયાન અને 2009-2010 સત્રના અંતે ચર્ચા માટે આવ્યું ન હતું અને ક્યારેય કાયદો બન્યો ન હતો. લાઇબ્રેરી ઓફ કોંગ્રેસની કોંગ્રેશનલ રિસર્ચ સર્વિસ (સી. આર. એસ.) તેના ચાર મુખ્ય ભાગોમાં બિલનો સારાંશ આપે છે. શીર્ષક I-ઓળખની ચોરી અને માહિતીની ગોપનીયતા અને સુરક્ષાના અન્ય ઉલ્લંઘનો માટે સજા વધારવી કલમ 101 ફેડરલ ક્રિમિનલ કોડમાં સુધારો કરે છે જેથી રેકેટિયરિંગ પ્રવૃત્તિની વ્યાખ્યામાં અધિકૃતતા વિના કમ્પ્યુટરને ઇરાદાપૂર્વક ઍક્સેસ કરી શકાય. કલમ 102 એક અથવા વધુ વ્યક્તિઓને આર્થિક નુકસાન પહોંચાડતી સંવેદનશીલ વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી સાથે સંકળાયેલા સુરક્ષા ઉલ્લંઘનને ઇરાદાપૂર્વક અને જાણીજોઈને છુપાવવા બદલ દંડ અને/અથવા પાંચ વર્ષ સુધીની જેલની સજા લાદે છે. તે સામાજિક સુરક્ષા નંબર, ઘરનું સરનામું, જન્મ તારીખ, બાયોમેટ્રિક્સ ડેટા અથવા નાણાકીય ખાતાની માહિતી જેવી અન્ય વ્યક્તિગત માહિતી સાથે વ્યક્તિના નામનો સમાવેશ કરવા માટે "સંવેદનશીલ વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી" ને વ્યાખ્યાયિત કરે છે. કલમ 103 આ યુ. એસ. ને નિર્દેશ આપે છે. ઓળખની ચોરી માટે સજાની માર્ગદર્શિકા સહિત, છેતરપિંડીનો ઉપયોગ કરવા, અથવા દુરૂપયોગ કરવા, ડિજિટાઇઝ્ડ અથવા ઇલેક્ટ્રોનિક વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી મેળવવા માટે દોષિત વ્યક્તિઓ માટે ફેડરલ સજાની માર્ગદર્શિકાની સમીક્ષા અને જો યોગ્ય હોય તો તેમાં સુધારો કરવા માટે સજા પંચ. કલમ 104 ફેડરલ નાદારી સંહિતામાં સુધારો કરે છે, જે દેવાદારની નિષ્ફળતાના આધારે નાદારીના કેસને બરતરફ કરવા અથવા રૂપાંતર કરવા પર પ્રતિબંધ મૂકે છે, એટલે કે જો આવા દેવાદાર ઓળખની ચોરીનો ભોગ બને છે તો પાત્રતાની આવશ્યકતાઓનું પરીક્ષણ કરે છે. શીર્ષક II-ડેટા બ્રોકર્સ સેક્શન 201 માટે આંતરરાજ્ય ડેટા બ્રોકર્સની જરૂર છે (જે વ્યવસાયિક સંસ્થાઓ તરીકે વ્યાખ્યાયિત કરવામાં આવે છે, જે નાણાકીય ફી અથવા બાકી રકમ માટે, આંતરરાજ્ય ધોરણે બિન-સંલગ્ન તૃતીય પક્ષોને 5,000 થી વધુ વ્યક્તિઓ પર સંવેદનશીલ વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી એકત્રિત કરવા, પ્રસારિત કરવા અથવા પ્રદાન કરવાની પ્રથામાં નિયમિતપણે સંલગ્ન હોય છે): (1) વિનંતી કરનાર વ્યક્તિને તેમના ડેટાબેઝ અથવા સિસ્ટમ્સમાં આવા વ્યક્તિને લગતા તમામ વ્યક્તિગત ઇલેક્ટ્રોનિક રેકોર્ડ્સ જાહેર કરે છે; (2) આવા વ્યક્તિઓને તેમના રેકોર્ડ્સમાં અચોક્કસતા સુધારવા માટે માર્ગદર્શન આપે છે; (3) તેમના ડેટાબેઝમાં માહિતીના આધારે તૃતીય પક્ષ દ્વારા કોઈ વ્યક્તિ સામે લેવામાં આવેલી કોઈપણ પ્રતિકૂળ કાર્યવાહીની લેખિત અથવા ઇલેક્ટ્રોનિક સૂચના પ્રદાન કરે છે; અને (4) તેમના ડેટાબેઝમાંની કોઈપણ ખોટી માહિતીને સુધારે છે. ડેટા બ્રોકરના ડેટાબેઝમાં માહિતીની સંપૂર્ણતા અથવા ચોકસાઈ અંગે વિવાદ કરવા માટેની પ્રક્રિયાઓ નક્કી કરે છે. જો ડેટા બ્રોકર વ્યાજબી રીતે નક્કી કરે કે વિવાદ વ્યર્થ છે અને છેતરપિંડી કરવાનો ઇરાદો ધરાવે છે, તો ડેટા બ્રોકરને કોઈ વ્યક્તિ દ્વારા વિવાદિત માહિતીની સમીક્ષાની તપાસ કરવાનો અથવા તેને સમાપ્ત કરવાનો ઇનકાર કરવાની મંજૂરી આપે છે. કલમ 202 ડેટા દલાલો પર નાગરિક દંડ લાદે છે જે આ શીર્ષકની જરૂરિયાતોનું ઉલ્લંઘન કરે છે. ડેટા દલાલો પર ફેડરલ ટ્રેડ કમિશન (એફટીસી) અમલીકરણ સત્તા આપે છે. રાજ્યના એટર્ની જનરલને રાજ્યના રહેવાસીઓ માટે ખતરો હોવાનું માનવામાં આવતા ડેટા દલાલો સામે નાગરિક ઉપાયો કરવાની મંજૂરી આપે છે. કલમ 203 ડેટા દલાલોના રાજ્ય નિયમનને અટકાવે છે. કલમ 204 આ અધિનિયમ લાગુ થયાના 180 દિવસ પછી આ શીર્ષકની જોગવાઈઓને અસરકારક બનાવે છે. શીર્ષક III-વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતીની ગોપનીયતા અને સુરક્ષા ઉપશીર્ષક A-ડેટા ગોપનીયતા અને સુરક્ષા કાર્યક્રમ વિભાગ 301 10,000 કે તેથી વધુ યુ. એસ. વ્યક્તિઓ પર ઇલેક્ટ્રોનિક અથવા ડિજિટલ સ્વરૂપમાં સંવેદનશીલ વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી જાળવી રાખતી વ્યવસાયિક સંસ્થાઓ પર વ્યક્તિગત ડેટા ગોપનીયતા અને સુરક્ષા કાર્યક્રમ માટેની જરૂરિયાતો લાદે છે. અમુક નાણાકીય સંસ્થાઓ, આરોગ્ય વીમા પોર્ટેબિલિટી અને જવાબદારી અધિનિયમ (HIPAA) હેઠળ આવરી લેવામાં આવેલી સંસ્થાઓ અને જાહેર રેકોર્ડને આવી જરૂરિયાતોમાંથી મુક્તિ આપે છે. (1) વ્યક્તિગત રીતે ઓળખાતી સંવેદનશીલ માહિતીની ગોપનીયતા, સુરક્ષા અને ગુપ્તતાની ખાતરી કરવા માટે અને કોઈપણ વ્યક્તિને નુકસાન અથવા છેતરપિંડીનું નોંધપાત્ર જોખમ ઊભું કરી શકે તેવી માહિતીના ઉલ્લંઘન અને અનધિકૃત પ્રવેશ સામે રક્ષણ આપવા માટે એક વ્યાપક વ્યક્તિગત ડેટા ગોપનીયતા અને સુરક્ષા કાર્યક્રમનો અમલ કરવો; (2) સંભવિત સુરક્ષા ઉલ્લંઘનોનું જોખમ મૂલ્યાંકન કરવું; (3) જોખમ વ્યવસ્થાપન અને નિયંત્રણ નીતિઓ અને પ્રક્રિયાઓ અપનાવવી; (4) ડેટા સુરક્ષા કાર્યક્રમોના અમલીકરણ માટે કર્મચારી તાલીમ અને દેખરેખની ખાતરી કરવી; અને (5) વ્યક્તિગત ડેટા ગોપનીયતા અને સુરક્ષા કાર્યક્રમોનું નબળાઈ પરીક્ષણ અને દેખરેખ હાથ ધરવી. કલમ 303 આ ઉપશીર્ષકની ડેટા ગોપનીયતા અને સુરક્ષા આવશ્યકતાઓનું ઉલ્લંઘન કરતી વ્યવસાયિક સંસ્થાઓ પર નાગરિક દંડ લાદે છે. આવી જરૂરિયાતો માટે એફ. ટી. સી. ને અમલીકરણ સત્તા આપે છે. કલમ 304 સંવેદનશીલ વ્યક્તિગત ઓળખની માહિતીના રક્ષણ માટે વહીવટી, તકનીકી અને ભૌતિક સલામતી સંબંધિત રાજ્યના કાયદાઓને બાકાત રાખે છે. ઉપશીર્ષક બી-સુરક્ષા ઉલ્લંઘન સૂચના કલમ 311 સંવેદનશીલ વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી ધરાવતી કોઈપણ એજન્સી અથવા વ્યવસાયિક સંસ્થાને ગેરવાજબી વિલંબ વિના કોઈપણ યુ. એસ. નિવાસીને સુરક્ષા ઉલ્લંઘનની જાણ કરવાની જરૂર છે જેમાં આવા રહેવાસીની માહિતી કરવામાં આવી છે, અથવા વાજબી રીતે માનવામાં આવે છે કે તેને એક્સેસ કરવામાં આવી છે અથવા હસ્તગત કરવામાં આવી છે. કલમ 312 એજન્સીઓ અથવા વ્યવસાયિક સંસ્થાઓને સુરક્ષા ઉલ્લંઘન સૂચના જરૂરિયાતોમાંથી મુક્તિ આપે છે જો તેઓ ગુપ્ત સેવાને લેખિત પ્રમાણપત્ર પ્રદાન કરે કે આવી સૂચના પ્રદાન કરવાથી ફોજદારી તપાસમાં અવરોધ આવશે અથવા રાષ્ટ્રીય સુરક્ષાને નુકસાન થશે. આવા પ્રમાણપત્રોની ગુણવત્તાનું મૂલ્યાંકન કરવા માટે ગુપ્ત સેવાની જરૂર છે. કલમ 313 એ એજન્સી અથવા વ્યવસાયિક સંસ્થાને કોઈપણ અસરગ્રસ્ત વ્યક્તિઓને સુરક્ષા ઉલ્લંઘનની સૂચના આપવાની જરૂર છેઃ (1) તેમના છેલ્લા જાણીતા ઘર મેઇલિંગ સરનામાં પર લેખિત સૂચના દ્વારા, ટેલિફોન દ્વારા અથવા ઇમેઇલ દ્વારા (જો ઇમેઇલ સૂચના માટે સંમતિ આપવામાં આવી હોય); અને (2) સુરક્ષા ઉલ્લંઘનથી અસરગ્રસ્ત રાજ્યમાં રહેવાસીઓની સંખ્યા 5,000 થી વધુ હોય તો મુખ્ય મીડિયા આઉટલેટ્સને. કલમ 314 એ વ્યક્તિઓને સૂચના આપવાની જરૂર છે કે જેમની સંવેદનશીલ વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતીનો ઉપયોગ કરવામાં આવ્યો છે જેમાં નીચેનાનો સમાવેશ થાય છેઃ (1) અનધિકૃત વ્યક્તિએ મેળવેલી માહિતીની શ્રેણીઓનું વર્ણન; અને (2) એજન્સી અથવા વ્યવસાયિક સંસ્થાનો સંપર્ક કરવા માટે ટોલ-ફ્રી નંબરો કે જેમના ડેટાબેઝનો ભંગ કરવામાં આવ્યો છે અને મુખ્ય ક્રેડિટ રિપોર્ટિંગ એજન્સીઓ. કલમ 325 એ કોઈપણ વ્યવસાયિક સંસ્થા અથવા એજન્સીની જરૂર છે કે જેણે તમામ ગ્રાહક રિપોર્ટિંગ એજન્સીઓને સૂચિત કરવા માટે સુરક્ષા ઉલ્લંઘનની 5,000 થી વધુ વ્યક્તિઓને સૂચના આપવી જરૂરી છે. કલમ 316 કોઈપણ વ્યવસાયિક સંસ્થા અથવા એજન્સીને કોઈપણ ડેટા સુરક્ષા ઉલ્લંઘનના 14 દિવસની અંદર સંવેદનશીલ વ્યક્તિગત રીતે ઓળખાતી માહિતીના સુરક્ષા ઉલ્લંઘનની ગુપ્ત સેવાને જાણ કરવાની જરૂર છે જેમાં નીચેનાનો સમાવેશ થાય છેઃ (1) 10,000 થી વધુ વ્યક્તિઓ; (2) એક ડેટાબેઝ જેમાં દેશભરમાં દસ લાખથી વધુ વ્યક્તિઓ વિશેની માહિતી હોય; (3) ફેડરલ સરકારી ડેટાબેઝ; અથવા (4) રાષ્ટ્રીય સુરક્ષા અથવા કાયદા અમલીકરણમાં સામેલ સરકારી કર્મચારીઓ અથવા ઠેકેદારો તરીકે ઓળખાતી વ્યક્તિઓ. યુ. એસ. ના ફેડરલ બ્યુરો ઓફ ઇન્વેસ્ટિગેશન (એફબીઆઇ) ને સૂચિત કરવા માટે સિક્રેટ સર્વિસની જરૂર છે. ટપાલ સેવા અને દરેક અસરગ્રસ્ત રાજ્યના એટર્ની જનરલને કોઈપણ ઉલ્લંઘનની નોટિસ મળ્યાના 14 દિવસની અંદર સુરક્ષા ઉલ્લંઘનની જાણ કરવામાં આવે છે. કલમ 317 એટર્ની જનરલને સુરક્ષા ઉલ્લંઘન સૂચના આવશ્યકતાઓના ઉલ્લંઘન માટે યુ. એસ. જિલ્લા અદાલતમાં મનાઈ હુકમ સહિત નાગરિક કાર્યવાહી કરવા માટે અધિકૃત કરે છે. કલમ 318 રાજ્યના એટર્ની જનરલને સુરક્ષા ઉલ્લંઘન સૂચના જરૂરિયાતો લાગુ કરવા માટે યુ. એસ. જિલ્લા અદાલતમાં નાગરિક કાર્યવાહી કરવાની મંજૂરી આપે છે. એટર્ની જનરલને રાજ્યની કોઈપણ કાર્યવાહીમાં રોકાવા અથવા દરમિયાનગીરી કરવા માટે અધિકૃત કરે છે. કલમ 319 જાહેર કરે છે કે આ ઉપશીર્ષકની જોગવાઈઓ આંતરરાજ્ય વ્યવસાયિક સંસ્થા અથવા સુરક્ષા ઉલ્લંઘનની એજન્સી દ્વારા સૂચનાથી સંબંધિત સંઘીય અથવા રાજ્ય કાયદાની કોઈપણ અન્ય જોગવાઈને રદ કરશે. કલમ 320 ગુપ્ત સેવાને સુરક્ષા ભંગની તપાસ અને જોખમનું મૂલ્યાંકન કરવા માટે ફાળવણીને અધિકૃત કરે છે. કલમ 321 સિક્રેટ સર્વિસને જોખમ આકારણી મુક્તિઓના પરિણામે સુરક્ષા ભંગ અંગે કોંગ્રેસને જાણ કરવાની જરૂર છે. કલમ 322 આ અધિનિયમ લાગુ થયાના 90 દિવસ પછી આ ઉપશીર્ષકની જોગવાઈઓને અસરકારક બનાવે છે. શીર્ષક IV-વાણિજ્યિક ડેટાની સરકારી પહોંચ અને ઉપયોગ કલમ 401 માટે જનરલ સર્વિસીસ એડમિનિસ્ટ્રેશન (જી. એસ. એ.) ના વહીવટકર્તાને, ડેટા દલાલોને તેમના ડેટા ગોપનીયતા અને સુરક્ષા કાર્યક્રમો, તેમના પાલનનું મૂલ્યાંકન કરવા માટે, $500,000 થી વધુના કરાર આપવા માટે, તેમના ડેટાબેઝ અને સિસ્ટમોને સુરક્ષા દ્વારા કેટલી હદ સુધી સમાધાન કરવામાં આવ્યું છે તેની જરૂર છે. જ્યારે બિલ સૌપ્રથમ રજૂ કરવામાં આવ્યું હતું ત્યારે સાયબર ઉદ્યોગ માધ્યમોના સમર્થન અને વિપક્ષના સમર્થનમાં ડેટા સુરક્ષા અને વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી પ્રત્યેના તેના વ્યાપક અભિગમ અને સુરક્ષા ભંગમાં જવાબદારી માટેની જોગવાઈઓને ધ્યાનમાં લેવામાં આવી હતી. બિલની વ્યાપક પ્રકૃતિનો હેતુ રાજ્ય સ્તરના વિવિધ કાયદાઓને એકસાથે જોડવાનો હતો જે કેટલાક રહેવાસીઓને ફેડરલ બિલમાં રક્ષણ આપે છે જે સર્વોચ્ચતા ધરાવે છે અને વ્યક્તિઓની માહિતીને વધુ સુરક્ષા પ્રદાન કરે છે, ખાસ કરીને રાજ્યના ડેટા ઉલ્લંઘન સૂચના કાયદાને બાકાત રાખે છે. કન્ઝ્યુમર રિપોર્ટ્સના બિન-નફાકારક પ્રકાશક કન્ઝ્યુમર્સ યુનિયને સમર્થન આપવા માટે સેનેટર લેહીને સીધું સંબોધન કર્યું હતું. કમનસીબે બિલના સમર્થકો માટે, બિલને કોંગ્રેસમાં અપેક્ષિત ધ્યાન મળ્યું ન હતું. વિરોધ પક્ષની સંસ્થાઓ યુ. એસ. ચેમ્બર ઓફ કોમર્સ અમેરિકન એસોસિએશન ઑફ એડવર્ટાઇઝિંગ એજન્સીઝ અમેરિકન ફાઇનાન્શિયલ સર્વિસીસ એસોસિએશન ઈન્ટરનેટ કોમર્સ કોએલિશન નેશનલ ઓટોમોબાઇલ ડીલર્સ એસોસિએશન નેશનલ રિટેલ ફેડરેશન રિટેલ ઇન્ડસ્ટ્રી લીડર્સ એસોસિએશન નેશનલ બિઝનેસ કોએલિશન ઓન ઈ-કોમર્સ એન્ડ પ્રાઇવસી ધ ફાઇનાન્શિયલ સર્વિસીસ રાઉન્ડટેબલ કન્ઝ્યુમર ડેટા ઇન્ડસ્ટ્રી એસોસિએશન યુનાઇટેડ સ્ટેટ્સમાં ઈન્ટરનેટ કાયદાના સંદર્ભો 111મી યુનાઇટેડ સ્ટેટ્સ કોંગ્રેસના સૂચિત માહિતી ગોપનીયતા કાયદો