Personal Data Privacy and Security Act of 2009
2009 ஆம் ஆண்டின் தனிப்பட்ட தரவு தனியுரிமை மற்றும் பாதுகாப்புச் சட்டம் (அதிகாரப்பூர்வ தலைப்புஃ அடையாளத் திருட்டைத் தடுப்பதற்கும் குறைப்பதற்கும், தனியுரிமையை உறுதி செய்வதற்கும், பாதுகாப்பு மீறல்கள் குறித்த அறிவிப்பை வழங்குவதற்கும், குற்றவியல் அபராதங்களை அதிகரிப்பதற்கும், சட்ட அமலாக்க உதவி மற்றும் பாதுகாப்பு மீறல்களுக்கு எதிரான பிற பாதுகாப்புகள், மோசடி அணுகல் மற்றும் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களை தவறாகப் பயன்படுத்துதல்), தனியார் நிறுவனங்கள் மற்றும் அரசாங்க நிறுவனங்களால் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களின் பாதுகாப்பை அதிகரிக்கவும், தரவு தரகர்களால் தனிப்பட்ட தரவு பகிர்வுக்கு வழிகாட்டுதல்கள் மற்றும் கட்டுப்பாடுகளை அமைக்கவும், அடையாளத் திருட்டு மற்றும் தரவு தனியுரிமை மற்றும் பாதுகாப்பின் பிற மீறல்களுக்கு குற்றவியல் தண்டனையை அதிகரிக்கவும் அமெரிக்க காங்கிரஸில் முன்மொழியப்பட்ட ஒரு மசோதா ஆகும். இந்த மசோதா அமெரிக்க செனட்டில் பேட்ரிக் லேஹி (ஜனநாயக-வெர்மாண்ட்) என்பவரால் நிதியுதவி செய்யப்பட்டது, அங்கு அது S.1490 என்று அழைக்கப்படுகிறது. அந்தஸ்து செனட்டர் பேட்ரிக் லேஹி ஜூலை 22,2009 அன்று மசோதாவை அறிமுகப்படுத்தினார், மேலும் செனட் நீதித்துறைக் குழுவிற்கு பரிந்துரைக்கப்பட்டார், அங்கு அது அங்கீகரிக்கப்பட்டது. கடைசியாக டிசம்பர் 17,2009 அன்று நடவடிக்கை எடுக்கப்பட்டது. இந்த மசோதா 111 வது யுனைடெட் ஸ்டேட்ஸ் காங்கிரஸின் போது விவாதத்திற்கு வரவில்லை மற்றும் அமர்வின் முடிவில் ஒருபோதும் சட்டமாக மாறவில்லை. காங்கிரஸ் நூலகத்தின் காங்கிரஸ் ஆராய்ச்சி சேவை (சிஆர்எஸ்) இந்த மசோதாவை அதன் நான்கு முக்கிய பகுதிகளில் சுருக்கமாகக் கூறுகிறது. தலைப்பு I-அடையாளத் திருட்டு மற்றும் தரவு தனியுரிமை மற்றும் பாதுகாப்பு மீறல்களுக்கான தண்டனையை மேம்படுத்துதல் பிரிவு 101 கூட்டாட்சி குற்றவியல் குறியீட்டைத் திருத்துகிறது, இது மோசடி நடவடிக்கையின் வரையறைக்கு அங்கீகாரம் இல்லாமல் வேண்டுமென்றே ஒரு கணினியை அணுகுவதைச் சேர்க்கிறது. பிரிவு 102 ஒன்று அல்லது அதற்கு மேற்பட்ட நபர்களுக்கு பொருளாதார சேதத்தை ஏற்படுத்தும் முக்கியமான தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களை உள்ளடக்கிய பாதுகாப்பு மீறலை வேண்டுமென்றே மற்றும் வேண்டுமென்றே மறைத்ததற்காக ஐந்து ஆண்டுகள் வரை அபராதம் மற்றும்/அல்லது சிறைத்தண்டனை விதிக்கிறது. சமூகப் பாதுகாப்பு எண், வீட்டு முகவரி, பிறந்த தேதி, பயோமெட்ரிக்ஸ் தரவு அல்லது நிதிக் கணக்குத் தகவல் போன்ற பிற தனிப்பட்ட தகவல்களுடன் ஒரு தனிநபரின் பெயரைச் சேர்க்க இது "முக்கியமான தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களை" வரையறுக்கிறது. பிரிவு 103 இது அமெரிக்காவை வழிநடத்துகிறது. அடையாளத் திருட்டுக்கான தண்டனை வழிகாட்டுதல்கள் உட்பட, மோசடியைப் பயன்படுத்தி, டிஜிட்டல் மயமாக்கப்பட்ட அல்லது தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களை தவறாகப் பயன்படுத்திய குற்றவாளி நபர்களுக்கான கூட்டாட்சி தண்டனை வழிகாட்டுதல்களை மறுஆய்வு செய்து திருத்துவதற்கான தண்டனை ஆணையம், பொருத்தமானால். பிரிவு 104 கூட்டாட்சி திவால்நிலைக் குறியீட்டைத் திருத்துகிறது, கடனாளி பூர்த்தி செய்யத் தவறியதன் அடிப்படையில் திவால்நிலை வழக்கை தள்ளுபடி செய்வதையோ அல்லது மாற்றுவதையோ தடைசெய்கிறது, அதாவது அத்தகைய கடனாளி அடையாளத் திருட்டால் பாதிக்கப்பட்டிருந்தால் தகுதித் தேவைகளைச் சோதிக்கும். தலைப்பு II-தரவு தரகர்கள் பிரிவு 201 மாநிலங்களுக்கு இடையேயான தரவு தரகர்கள் (பணக் கட்டணங்கள் அல்லது நிலுவைத் தொகைகளுக்காக, 5,000 க்கும் மேற்பட்ட தனிநபர்களின் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களை மாநிலங்களுக்கு இடையேயான அடிப்படையில் இணைக்கப்படாத மூன்றாம் தரப்பினருக்கு சேகரித்தல், அனுப்புதல் அல்லது அணுகல் வழங்கும் நடைமுறையில் தவறாமல் ஈடுபடும் வணிக நிறுவனங்கள் என வரையறுக்கப்படுகிறது) பின்வருவனவற்றைக் கோருகிறதுஃ (1) அத்தகைய கோரிக்கையின் போது அத்தகைய தனிநபர் தொடர்பான அனைத்து தனிப்பட்ட மின்னணு பதிவுகளையும் அவர்களின் தரவுத்தளங்கள் அல்லது அமைப்புகளில் வெளிப்படுத்துங்கள்; (2) அத்தகைய நபர்களுக்கு அவர்களின் பதிவுகளில் உள்ள பிழைகளை சரிசெய்ய வழிகாட்டுதல்; (3) தங்கள் தரவுத்தளங்களில் உள்ள தகவல்களின் அடிப்படையில் ஒரு தனிநபருக்கு எதிராக எடுக்கப்பட்ட எந்தவொரு பாதகமான நடவடிக்கையையும் எழுத்து அல்லது மின்னணு அறிவிப்பை வழங்குதல்; மற்றும் (4) அவர்களின் தரவுத்தளங்களில் உள்ள எந்தவொரு தவறான தகவலையும் சரிசெய்வது. தரவு தரகர் தரவுத்தளத்தில் தகவலின் முழுமை அல்லது துல்லியத்தை சர்ச்சைக்குள்ளாக்குவதற்கான நடைமுறைகளை அமைக்கிறது. சர்ச்சை அற்பமானது மற்றும் மோசடியைச் செய்யும் நோக்கம் கொண்டது என்று தரவு தரகர் நியாயமான முறையில் தீர்மானித்தால், ஒரு தனிநபரால் சர்ச்சைக்குரிய தகவலின் மதிப்பாய்வை விசாரிக்க அல்லது நிறுத்த ஒரு தரவு தரகரை அனுமதிக்கிறது. பிரிவு 202 இந்த தலைப்பின் தேவைகளை மீறும் தரவு தரகர்களுக்கு சிவில் அபராதங்களை விதிக்கிறது. தரவு தரகர்கள் மீது ஃபெடரல் டிரேட் கமிஷன் (எஃப்டிசி) அமலாக்க அதிகாரத்தை வழங்குகிறது. மாநில குடியிருப்பாளர்களுக்கு அச்சுறுத்தலாகக் கருதப்படும் தரவு தரகர்களுக்கு எதிராக சிவில் தீர்வுகளைத் தொடர மாநில அட்டர்னி ஜெனரலை அனுமதிக்கிறது. பிரிவு 203 தரவு தரகர்களின் மாநில ஒழுங்குமுறைக்கு முன்னுரிமை அளிக்கிறது. பிரிவு 204 இந்தச் சட்டம் இயற்றப்பட்ட 180 நாட்களுக்குப் பிறகு இந்த தலைப்பின் விதிகளை நடைமுறைப்படுத்துகிறது. தலைப்பு III-தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களின் தனியுரிமை மற்றும் பாதுகாப்பு துணைத் தலைப்பு A-ஒரு தரவு தனியுரிமை மற்றும் பாதுகாப்புத் திட்டம் பிரிவு 301 10,000 அல்லது அதற்கு மேற்பட்ட அமெரிக்க நபர்களுக்கு மின்னணு அல்லது டிஜிட்டல் வடிவத்தில் முக்கியமான தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களைப் பராமரிக்கும் வணிக நிறுவனங்கள் மீது தனிப்பட்ட தரவு தனியுரிமை மற்றும் பாதுகாப்புத் திட்டத்திற்கான தேவைகளை விதிக்கிறது. சில நிதி நிறுவனங்கள், சுகாதார காப்பீட்டு பெயர்வுத்திறன் மற்றும் பொறுப்புக்கூறல் சட்டத்தின் (எச்ஐபிஏஏ) கீழ் உள்ள நிறுவனங்கள் மற்றும் பொது பதிவுகளை அத்தகைய தேவைகளிலிருந்து விலக்கு அளிக்கிறது. பிரிவு 302 தரவு தனியுரிமை மற்றும் பாதுகாப்புத் தேவைகளுக்கு உட்பட்ட ஒரு வணிக நிறுவனத்திற்கு பின்வருவன தேவைப்படுகிறதுஃ (1) தனிப்பட்ட முறையில் அடையாளம் காணும் தகவல்களின் தனியுரிமை, பாதுகாப்பு மற்றும் ரகசியத்தன்மையை உறுதி செய்வதற்கும், எந்தவொரு தனிநபருக்கும் குறிப்பிடத்தக்க தீங்கு அல்லது மோசடி அபாயத்தை உருவாக்கக்கூடிய அத்தகைய தகவல்களின் மீறல்கள் மற்றும் அங்கீகரிக்கப்படாத அணுகலில் இருந்து பாதுகாப்பதற்கும் ஒரு விரிவான தனிப்பட்ட தரவு தனியுரிமை மற்றும் பாதுகாப்புத் திட்டத்தை செயல்படுத்துதல்; (2) சாத்தியமான பாதுகாப்பு மீறல்கள் குறித்த இடர் மதிப்பீடுகளை நடத்துதல்; (3) இடர் மேலாண்மை மற்றும் கட்டுப்பாட்டுக் கொள்கைகள் மற்றும் நடைமுறைகளை பின்பற்றுதல்; (4) தரவு பாதுகாப்புத் திட்டங்களை செயல்படுத்துவதற்கான பணியாளர் பயிற்சி மற்றும் மேற்பார்வையை உறுதி செய்தல்; மற்றும் (5) தனிப்பட்ட தரவு தனியுரிமை மற்றும் பாதுகாப்புத் திட்டங்களின் பாதிப்பு சோதனை மற்றும் கண்காணிப்பை மேற்கொள்வது. பிரிவு 303 இந்த துணைத் தலைப்பின் தரவு தனியுரிமை மற்றும் பாதுகாப்புத் தேவைகளை மீறும் வணிக நிறுவனங்கள் மீது சிவில் அபராதங்களை விதிக்கிறது. அத்தகைய தேவைகளுக்கான அமலாக்க அதிகாரத்தை எஃப். டி. சி. க்கு வழங்குகிறது. பிரிவு 304 முக்கியமான தனிப்பட்ட முறையில் அடையாளம் காணும் தகவல்களின் பாதுகாப்பிற்காக நிர்வாக, தொழில்நுட்ப மற்றும் உடல் ரீதியான பாதுகாப்புகள் தொடர்பான மாநில சட்டங்களை முன்கூட்டியே அனுமதிக்கிறது. துணைத் தலைப்பு B-பாதுகாப்பு மீறல் அறிவிப்பு பிரிவு 311 தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய முக்கியமான தகவல்களைக் கொண்ட எந்தவொரு நிறுவனமும் அல்லது வணிக நிறுவனமும் நியாயமற்ற தாமதமின்றி எந்தவொரு அமெரிக்க குடியிருப்பாளருக்கும் அத்தகைய குடியிருப்பாளரின் தகவல் இருந்ததாகவோ அல்லது அணுகப்பட்டதாகவோ, அணுகப்பட்டதாகவோ அல்லது பெறப்பட்டதாகவோ நம்பப்படுகிறது. பிரிவு 312 ஏஜென்சிகள் அல்லது வணிக நிறுவனங்கள் அத்தகைய அறிவிப்பை வழங்குவது குற்றவியல் விசாரணைக்கு இடையூறு விளைவிக்கும் அல்லது தேசிய பாதுகாப்பை சேதப்படுத்தும் என்று இரகசிய சேவைக்கு எழுத்துப்பூர்வ சான்றிதழை வழங்கினால் பாதுகாப்பு மீறல் அறிவிப்பு தேவைகளிலிருந்து விலக்கு அளிக்கிறது. அத்தகைய சான்றிதழ்களின் தகுதிகளை இரகசிய சேவை மதிப்பீடு செய்ய வேண்டும். பிரிவு 313 ஒரு நிறுவனம் அல்லது வணிக நிறுவனம் எந்தவொரு பாதிக்கப்பட்ட நபர்களுக்கும் பாதுகாப்பு மீறல் குறித்த அறிவிப்பை வழங்க வேண்டும்ஃ (1) அவர்களின் கடைசியாக அறியப்பட்ட வீட்டு அஞ்சல் முகவரிக்கு எழுத்துப்பூர்வ அறிவிப்பு மூலம், தொலைபேசி மூலம் அல்லது மின்னஞ்சல் மூலம் (மின்னஞ்சல் அறிவிப்பு ஒப்புக் கொள்ளப்பட்டால்); மற்றும் (2) பாதுகாப்பு மீறலால் பாதிக்கப்பட்ட ஒரு மாநிலத்தில் வசிப்பவர்களின் எண்ணிக்கை 5,000 ஐத் தாண்டியிருந்தால் முக்கிய ஊடகங்களுக்கு. பிரிவு 314 தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களை அணுகிய தனிநபர்களுக்கு பின்வருவனவற்றை உள்ளடக்கிய அறிவிப்பைக் கோருகிறதுஃ (1) அங்கீகரிக்கப்படாத தனிநபர் பெற்ற தகவல்களின் வகைகள் பற்றிய விளக்கம்; மற்றும் (2) தரவுத்தளங்கள் மீறப்பட்ட நிறுவனம் அல்லது வணிக நிறுவனத்தைத் தொடர்புகொள்வதற்கான கட்டணமில்லா எண்கள் மற்றும் முக்கிய கடன் அறிக்கையிடல் முகமைகள். பாதுகாப்பு மீறல் குறித்து 5,000 க்கும் மேற்பட்ட நபர்களுக்கு அறிவிப்பை வழங்க வேண்டிய எந்தவொரு வணிக நிறுவனமும் அல்லது நிறுவனமும் அனைத்து நுகர்வோர் அறிக்கையிடல் நிறுவனங்களுக்கும் அறிவிக்க வேண்டும் என்று பிரிவு 325 கோருகிறது. பிரிவு 316 எந்தவொரு வணிக நிறுவனமும் அல்லது ஏஜென்சியும் எந்தவொரு தரவு பாதுகாப்பு மீறல் நடந்த 14 நாட்களுக்குள் முக்கியமான தனிப்பட்ட முறையில் அடையாளம் காணும் தகவல்களின் பாதுகாப்பு மீறல்கள் குறித்து இரகசிய சேவைக்கு அறிவிக்க வேண்டும், இதில் பின்வருவன அடங்கும்ஃ (1) 10,000 க்கும் மேற்பட்ட நபர்கள்; (2) நாடு முழுவதும் ஒரு மில்லியனுக்கும் அதிகமான நபர்களைப் பற்றிய தகவல்களைக் கொண்ட ஒரு தரவுத்தளம்; (3) ஒரு கூட்டாட்சி அரசாங்க தரவுத்தளம்; அல்லது (4) தேசிய பாதுகாப்பு அல்லது சட்ட அமலாக்கத்தில் ஈடுபட்டுள்ள அரசு ஊழியர்கள் அல்லது ஒப்பந்தக்காரர்கள் என்று அறியப்பட்ட நபர்கள். அமெரிக்காவின் ஃபெடரல் பீரோ ஆஃப் இன்வெஸ்டிகேஷன் (எஃப். பி. ஐ) க்கு இரகசிய சேவை அறிவிக்க வேண்டும் அஞ்சல் சேவை மற்றும் பாதிக்கப்பட்ட ஒவ்வொரு மாநிலத்தின் அட்டர்னி ஜெனரல் எந்தவொரு மீறல் குறித்த அறிவிப்பையும் பெற்ற 14 நாட்களுக்குள் பாதுகாப்பு மீறல். பிரிவு 317 பாதுகாப்பு மீறல் அறிவிப்பு தேவைகளை மீறியதற்காக அமெரிக்க மாவட்ட நீதிமன்றத்தில் தடை உத்தரவு உட்பட ஒரு சிவில் நடவடிக்கையை கொண்டு வர அட்டர்னி ஜெனரலுக்கு அதிகாரம் அளிக்கிறது. பிரிவு 318 பாதுகாப்பு மீறல் அறிவிப்பு தேவைகளை அமல்படுத்த அமெரிக்க மாவட்ட நீதிமன்றத்தில் ஒரு சிவில் நடவடிக்கையை கொண்டு வர மாநில அட்டர்னி ஜெனரலை அனுமதிக்கிறது. எந்தவொரு மாநில நடவடிக்கையையும் நிறுத்தவோ அல்லது தலையிடவோ அட்டர்னி ஜெனரலுக்கு அதிகாரம் அளிக்கிறது. பிரிவு 319 இந்த துணைத் தலைப்பின் விதிகள் ஒரு மாநிலங்களுக்கு இடையேயான வணிக நிறுவனம் அல்லது பாதுகாப்பு மீறல் குறித்த ஏஜென்சியின் அறிவிப்பு தொடர்பான கூட்டாட்சி அல்லது மாநில சட்டத்தின் வேறு எந்த விதியையும் முறியடிக்கும் என்று அறிவிக்கிறது. பிரிவு 320 பாதுகாப்பு மீறல்கள் குறித்த விசாரணைகள் மற்றும் இடர் மதிப்பீடுகளை மேற்கொள்ள இரகசிய சேவைக்கு ஒதுக்கீடுகளை அங்கீகரிக்கிறது. பிரிவு 321 ஆபத்து மதிப்பீட்டு விலக்குகளால் ஏற்படும் பாதுகாப்பு மீறல்கள் குறித்து காங்கிரசுக்கு இரகசிய சேவை தெரிவிக்க வேண்டும். பிரிவு 322 இந்தச் சட்டம் இயற்றப்பட்ட 90 நாட்களுக்குப் பிறகு இந்த துணைத் தலைப்பின் விதிகளை நடைமுறைப்படுத்துகிறது. தலைப்பு IV-வணிக தரவுகளுக்கான அரசாங்க அணுகல் மற்றும் பயன்பாடு பிரிவு 401 பொது சேவைகள் நிர்வாகத்தின் (ஜிஎஸ்ஏ) நிர்வாகியை, தரவு தரகர்களுக்கு மொத்தம் $500,000 க்கும் அதிகமான ஒப்பந்தங்களை வழங்குவதில், அவர்களின் தரவு தனியுரிமை மற்றும் பாதுகாப்பு திட்டங்கள், அவற்றின் இணக்கம், அவர்களின் தரவுத்தளங்கள் மற்றும் அமைப்புகள் பாதுகாப்பால் எந்த அளவிற்கு சமரசம் செய்யப்பட்டுள்ளன என்பதை மதிப்பீடு செய்ய வேண்டும். மசோதா முதன்முதலில் அறிமுகப்படுத்தப்பட்டபோது சைபர் தொழில் ஊடகங்களின் ஆதரவு மற்றும் எதிர்க்கட்சி ஆதரவு, தரவு பாதுகாப்பு மற்றும் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களுக்கான விரிவான அணுகுமுறை மற்றும் பாதுகாப்பு மீறல்களில் பொறுப்புக்கூறலுக்கான விதிகள் ஆகியவற்றிற்காக இந்த மசோதாவைக் கருதியது. இந்த மசோதாவின் விரிவான தன்மை, சில குடியிருப்பாளர்களைப் பாதுகாக்கும் மாநில அளவிலான வெவ்வேறு சட்டங்களை ஒன்றிணைத்து ஒரு கூட்டாட்சி மசோதாவில் இணைக்கும் நோக்கம் கொண்டது, இது மேலாதிக்கத்தைக் கொண்டிருக்கும் மற்றும் தனிநபர்களின் தகவல்களுக்கு அதிக பாதுகாப்பை வழங்கும், குறிப்பாக மாநில தரவு மீறல் அறிவிப்பு சட்டங்களை முன்கூட்டியே விலக்குகிறது. நுகர்வோர் அறிக்கைகளின் இலாப நோக்கற்ற வெளியீட்டாளரான நுகர்வோர் சங்கம், செனட்டர் லேஹிக்கு நேரடியாக ஆதரவை வழங்குவதற்காக உரையாற்றியது. துரதிருஷ்டவசமாக மசோதாவின் ஆதரவாளர்களைப் பொறுத்தவரை, இந்த மசோதா காங்கிரசில் எதிர்பார்க்கப்பட்ட கவனத்தைப் பெறவில்லை. எதிர்ப்பில் உள்ள எதிர்க்கட்சி அமைப்புகள் அமெரிக்க சேம்பர் ஆஃப் காமர்ஸ் அமெரிக்கன் அசோசியேஷன் ஆஃப் அட்வர்டைசிங் ஏஜென்சிஸ் அமெரிக்கன் பைனான்சியல் சர்வீசஸ் அசோசியேஷன் இன்டர்நெட் காமர்ஸ் கோலிஷன் நேஷனல் ஆட்டோமொபைல் டீலர்ஸ் அசோசியேஷன் நேஷனல் ரீடெயில் ஃபெடரேஷன் ரீடெயில் இண்டஸ்ட்ரி லீடர்ஸ் அசோசியேஷன் நேஷனல் பிசினஸ் கோலிஷன் ஆன் இ-காமர்ஸ் அண்ட் பிரைவசி தி பைனான்சியல் சர்வீசஸ் ரவுண்ட்டேபிள் நுகர்வோர் டேட்டா இண்டஸ்ட்ரி அசோசியேஷன் குறிப்புகள் அமெரிக்காவில் இன்டர்நெட் சட்டம் 111 வது அமெரிக்க காங்கிரஸின் தகவல் தனியுரிமை முன்மொழியப்பட்ட சட்டம்