Outre les lois fédérales, la Virginie dispose de lois sur la protection des données des consommateurs parmi les plus strictes du pays.
Ces lois régissent la manière dont DMV protège et divulgue vos informations.
Lois sur la protection de la vie privée | Publication des informations du DMV | Quand DMV peut-il partager des informations ? | Informations qui ne peuvent être partagées | Méthodes de diffusion des données | Loi sur la Liberté de l'Information | Courtiers en données | Contrôles DMV | Recettes pour la diffusion des données
Lois sur la protection de la vie privée
Le Driver's Privacy Protection Act (DPPA) est une loi fédérale qui protège les informations d'identification personnelle telles que les photographies, les numéros de sécurité sociale et les informations médicales contre la divulgation, sauf dans certaines circonstances identifiées.
En vertu de la législation de l'État, les informations personnelles, ainsi que les informations relatives au véhicule et au conducteur, sont considérées comme confidentielles et ne peuvent être divulguées sans que le demandeur ne remplisse certains critères définis dans la loi Va. Code 46 §.2-.208
Va. Code 2 §.2-3801 stipule que les informations personnelles comprennent :
- Données qui décrivent, localisent ou indexent quoi que ce soit sur une personne, y compris, mais sans s'y limiter, son numéro de sécurité sociale, son numéro de permis de conduire, son numéro d'identification délivré par un organisme, son numéro d'identification d'étudiant, les biens immobiliers ou personnels qu'elle possède, tels qu'ils ressortent des déclarations fiscales, ainsi que son éducation, ses transactions financières, ses antécédents médicaux, son ascendance, sa religion, son idéologie politique, son casier judiciaire ou ses antécédents de travail.
- Données permettant de déduire les caractéristiques personnelles de l'individu, telles que les empreintes digitales et vocales, les photographies, les actes accomplis par l'individu ou à son intention, ainsi que l'enregistrement de sa présence, de son inscription ou de son adhésion à une organisation ou à une activité, ou de son admission dans une institution.
Publication des informations du DMV
DMV ne communique des informations sur ses clients que lorsque les lois fédérales et nationales susmentionnées l'autorisent ou l'exigent.
La publication des données stockées dans les bases de données DMV présente de nombreux avantages pour les consommateurs :
- Permettre aux constructeurs d'identifier les clients dont les véhicules ont été rappelés
- Aider les salariés à la recherche d'un emploi dans le domaine de la conduite
- Aider les clients qui demandent des devis d'assurance à prouver qu'ils conduisent en toute sécurité
- Aider les acheteurs potentiels en établissant des rapports sur l'historique des véhicules.
Quand DMV peut-il partager des informations ?
En vertu de la loi, DMV peut partager des données aux fins limitées énumérées ci-dessous.
- À utiliser dans le cadre des questions de sécurité et de vol des véhicules à moteur ou des conducteurs, du contrôle des performances des véhicules à moteur et des concessionnaires par les fabricants de véhicules à moteur, des émissions des véhicules à moteur, des modifications des produits des véhicules à moteur, des rappels ou des avis. Cette disposition est obligatoire et DMV doit communiquer des informations à ces fins. 18 U.S.C. §(b);2721 Va. Code §.46 2-.209
- à l'usage de tout organisme gouvernemental, y compris tout tribunal ou organisme chargé de l'application de la loi, dans l'exercice de ses fonctions. 18 U.S.C. §2721 (b)(1). En vertu de la loi de Virginia, DMV peut refuser de communiquer des données à une entité gouvernementale si cette dernière n'établit pas une autorité suffisante pour démontrer que le but dans lequel les informations seront utilisées fait partie des fonctions officielles du demandeur. Va. Code §.46 2208-(B)().9
- Utilisation dans le cadre d'activités d'études de marché sur les véhicules à moteur, y compris les enquêtes. 18 U.S.C. §2721 (b)(2) ; 18 U.S.C. §2721 (b)(5) ; Va. Code § 46.2-209. Les données communiquées en vertu de cette disposition ne peuvent être utilisées pour solliciter des ventes.
- à la personne concernée, à son tuteur ou à son mandataire, ou aux parents d'un enfant mineur. En outre, les informations relatives au véhicule peuvent être communiquées au propriétaire du véhicule. Va. Code 46.2-208(B)(4).
- Vérifier ou corriger l'exactitude des informations fournies par une entreprise pour la conduite de ses affaires. Les informations personnelles communiquées en vertu de cette disposition ne peuvent être utilisées que dans le but d'exercer des recours nécessitant la localisation d'une personne. 18 U.S.C. §2721 (b)(3) ; Va. Code § 46.2-208(B)(6).
- dans le cadre d'une procédure civile, pénale, administrative ou arbitrale devant un tribunal ou une agence, ou devant un organisme d'autorégulation, en vertu d'une décision de justice ou d'une citation à comparaître. 18 U.S.C. §2721 (b)(4) ; Va. Code § 46.2-208(B)(9).
- À l'usage de tout assureur ou organisme de soutien à l'assurance, ou d'une entité auto-assurée, ou de ses agents, employés ou sous-traitants, dans le cadre d'activités d'enquête sur les sinistres, d'activités antifraude, de tarification ou de souscription. 18 U.S.C. §2721 (b)(6) ; Va. Code 46.2-208(B)(5) ; Va. Code 46.2-208(B)(18).
- Les informations sur les véhicules peuvent être communiquées à une organisation commerciale, sans informations personnelles, sur demande écrite. Va. Code 46.2-208(B)(7).
- À utiliser pour informer les propriétaires de véhicules remorqués ou mis en fourrière. 18 U.S.C. §2721 (b)(7) ; Va. Code §.46 2644-..03
- Pour une utilisation par une agence d'investigation privée ou un service de sécurité agréé à toute fin autorisée par la loi sur la protection de la vie privée des conducteurs (Driver's Privacy Protection Act). 18 U.S.C. §2721 (b)(8). La loi de Virginie restreint encore cette disposition en exigeant que l'agent de contrôle soit agréé par le département des services de justice pénale de Virginie et limite la communication au nom et à l'adresse du propriétaire du véhicule. Va. Code § 46.2-208(B)(20).
- Obtenir des employeurs et des employeurs potentiels des informations sur la conduite des titulaires de permis de conduire. 18 U.S.C. §2721 (b)(9) ; Va. Code § 46.2-208(B)(11). Les employés et les futurs employés qui ne détiennent pas de permis de conduire commercial doivent donner leur consentement avant que DMV ne divulgue des données de conduite.
- Pour certaines organisations caritatives identifiées, obtenir des informations sur la conduite des bénévoles avec le consentement de la personne concernée. Va. Code § 46.2-208(B)(12) par Va. Code § 46.2-208(B)(14).
- Dans le cadre de l'exploitation d'installations de péage, de systèmes de surveillance photographique des feux de circulation, de systèmes de surveillance vidéo ou de surveillance photographique de la vitesse, le DMV peut divulguer des informations sur le propriétaire du véhicule. 18 U.S.C. §2721 (b)(10) ; Va. Code § 46.2-208(B)(21) ; Va. Code § 46.2-208(B)(31) ; Va. Code § 46.2-208(B)(32).
- Les informations médicales ne peuvent être communiquées à un médecin, à un assistant médical ou à une infirmière praticienne que dans le cadre d'une procédure prévue par la loi Va. Code 46 §§.2-321 462et.322 -.
- Les informations relatives à la conduite peuvent être communiquées à des sociétés de location et de crédit-bail de véhicules automobiles. Va. Code § 46.2-208(B)(8).
- Le nom et l'adresse du propriétaire d'un véhicule impliqué dans un accident peuvent être communiqués à un avocat représentant une partie impliquée dans l'accident. Va. Code 46.2-208(B)(17).
Informations qui ne peuvent être partagées
Sans décision de justice, DMV ne peut partager les données suivantes avec aucune entité autre que la personne concernée ou son représentant :
- Documents de preuve que les clients présentent pour obtenir un permis de conduire ou une carte d'identité.
- L'indicateur dans les dossiers du DMV reflétant le type de documents de preuve présentés pour obtenir un certificat DMV, sauf s'ils sont nécessaires à des fins d'inscription sur les listes électorales en vertu de la loi Va. Code §.46 2208-..1
- La demande que les clients remplissent pour obtenir un certificat DMV.
- Publication en bloc de photographies. Bien que les entités gouvernementales et les forces de l'ordre puissent demander des photographies individuelles pour un usage officiel en vertu de la loi Va. Code 46.2-208(B)(9), DMV peut ne pas autoriser l'accès à toutes les photographies à des fins de recherche, quelle que soit l'entité.
Méthodes de diffusion des données
Les unités de travail de DMV sont chargées d'examiner toute demande de données et de déterminer si le demandeur a droit aux informations en vertu de la loi. Si une exception statutaire permet au demandeur de recevoir des données DMV, il existe plusieurs façons de transmettre ces données en toute sécurité.
Les clients qui font de petites demandes ou des demandes individuelles peuvent recevoir les dossiers par courrier. Le demandeur devra fournir la raison de sa demande et certifier que les informations qu'il fournit à DMV sont vraies et exactes. La méthode la plus courante pour demander des données individuelles est d'utiliser le formulaire de demande d'information.
DMV n'enverra pas systématiquement par courrier électronique des informations sur les clients à un demandeur, car le courrier électronique n'est pas une méthode sûre pour communiquer des dossiers DMV contenant des informations personnelles. DMV dispose toutefois d'un service de courrier électronique sécurisé qui peut être utilisé sur demande.
Les demandeurs de données qui recherchent régulièrement des informations dans les dossiers de DMV doivent conclure un accord d'utilisation avec DMV avant d'obtenir un accès électronique aux informations sur les clients. Cet accord définit les conditions contraignantes dans lesquelles le demandeur peut accéder aux données, y compris la limitation de l'utilisation des données à la finalité autorisée par la loi qui permet au demandeur de recevoir les données.
Les entités qui accèdent électroniquement aux dossiers du DMV doivent maintenir des protections suffisantes pour répondre aux exigences du DMV et du Commonwealth en matière de sécurité des technologies de l'information.
Demander un accord d'utilisation de DMV pour un usage non gouvernemental
Demandez une convention d'utilisation de DMV pour l'usage gouvernemental
Loi sur la liberté de l’information (FOIA)
FOIA, Va. Le code 2 §.2-,3700 et seq. identifie les circonstances dans lesquelles un organisme public tel que DMV doit produire des documents en réponse à une demande.
Code de Virginie 2 §.2- stipule3704 que tous les documents publics sont accessibles aux citoyens du Commonwealth ", sauf disposition contraire de la loi." Conformément à la loi Va. Code § 46.2-208(A), tous les documents contenant des informations sur les personnes, les conducteurs ou les véhicules sont considérés comme privilégiés. DMV n'est pas autorisé à divulguer ces informations confidentielles, sauf dans certaines situations énumérées dans la loi Va. Code § 46.2-208(B).
En d'autres termes, les données protégées par les lois sur la protection de la vie privée décrites ci-dessus ne peuvent pas être obtenues en soumettant une demande de FOIA à DMV.
Courtiers en données
Un courtier en données est une entité qui achète et regroupe des données provenant de sources multiples à des fins diverses.
DMV ne peut pas communiquer les données des clients à un courtier en données dans le but que ce dernier les regroupe et les revende à des fins lucratives. Comme décrit ci-dessus, DMV ne peut pas divulguer d'informations provenant des dossiers clients de l'agence sans que le demandeur n'établisse qu'il a un objectif autorisé par la loi de recevoir et d'utiliser les données.
DMV ne peut pas divulguer des données pour les utiliser uniquement à des fins de marketing.
Les lois sur la protection de la vie privée et les procédures de DMV permettent aux entités habilitées à recevoir des données de DMV de le faire par l'intermédiaire d'un agent autorisé. L'agent sert de facilitateur entre DMV et l'entité autorisée à accéder aux données DMV, et l'agent ne peut pas utiliser les données à d'autres fins. L'agent est tenu de conclure un accord avec DMV, qui limite l'utilisation des données aux fins autorisées par l'utilisateur final. DMV désigne ces agents comme des prestataires de services tiers.
Contrôles DMV
DMV reconnaît que son obligation de protéger les données des clients va au-delà de l'obligation de conclure des accords juridiques régissant l'utilisation des données DMV par le demandeur. DMV est le gardien des dossiers de nos clients et prend cette responsabilité au sérieux. Ainsi, les protections suivantes sont en place même après que les données ont été communiquées à un demandeur autorisé.
Suivi et contrôle
Chaque fois que des données sont extraites de la base de données clients, DMV inscrit une note dans le dossier client de l'intéressé pour indiquer quelles données ont été communiquées, à qui et dans quel but. Conformément à l'accord d'utilisation, les entités recevant électroniquement des données DMV doivent fournir à DMV, sur demande, une explication pour chaque accès client. Le titulaire de l'accord d'utilisation est également tenu de conserver pendant trois ans les documents permettant d'établir que chaque accès a été effectué à des fins autorisées. Les clients de DMV ont le droit de consulter les informations relatives à l'accès à leur dossier. DMV est en conformité avec les exigences énoncées dans la loi sur les pratiques de collecte et de diffusion des données gouvernementales, Va. Code § 2.2-3800, et seq.
Formation
DMV exige une formation annuelle à la sécurité des technologies de l'information pour tous ses employés et tous les utilisateurs individuels qui disposent d'identifiants sécurisés pour accéder électroniquement aux dossiers de DMV. La formation fournit des conseils sur la manière appropriée d'accéder aux informations DMV dans le cadre de l'activité professionnelle et explique les conséquences d'une utilisation abusive et d'un accès non autorisé aux dossiers DMV. Tous les employés de DMV et les destinataires des données sont informés de la politique de tolérance zéro de DMV en ce qui concerne l'accès aux données des clients sans raison professionnelle autorisée.
Audit
Les accords d'utilisation de DMV contiennent des dispositions légales qui permettent à l'agence d'auditer à tout moment tout destinataire de données DMV afin de s'assurer de la bonne utilisation des systèmes et des informations de DMV. Le centre de travail "Data Audit and Compliance" de DMV est chargé de réaliser des audits sur site et sur papier des entités qui ont un accès autorisé aux dossiers de DMV afin de s'assurer que toutes les exigences légales et de sécurité sont respectées. Les entités qui enfreignent l'accord d'utilisation du DMV peuvent se voir interdire l'accès aux dossiers du DMV.
Accès non autorisé
Bien que DMV ait pris des mesures importantes pour protéger les données de ses clients contre les violations, les abus ou les fraudes, il est possible qu'un accès non autorisé se produise. DMV a mis en place un protocole interne de réponse aux incidents afin de s'assurer que des mesures immédiates sont prises pour mettre fin à toute utilisation non autorisée, atténuer les dommages et notifier les parties concernées.
Conformément à la loi Va. Code §.18 21866-., DMV doit informer la personne dont les données ont été consultées, ainsi que l'Office of the Attorney General, dans le cas où un dossier client est consulté sans raison professionnelle valable.
Recettes pour la diffusion des données
Les clients demandent souvent à DMV pourquoi l'agence "vend des informations sur les clients."
Conformément à la loi Va. Code § 46.2-208(C) et Va. Code §.46 2-,214 DMV peut "facturer des frais raisonnables" pour la fourniture d'informations provenant de ses archives. La loi sur la protection de la vie privée des conducteurs (Driver's Privacy Protection Act) permet également aux autorités chargées des véhicules à moteur dans les États de facturer des frais administratifs pour la communication des données. Les données communiquées aux entités gouvernementales doivent être fournies gratuitement si elles sont utilisées à des fins officielles et si l'entité ne facture pas les données à DMV.
Il est toutefois important de noter que DMV ne peut pas divulguer les données de ses clients dans le but de percevoir une redevance ou d'augmenter ses revenus. Le pouvoir de DMV de divulguer des données est contrôlé par les lois sur la protection de la vie privée mentionnées ci-dessus, et aucune donnée sur les clients ne peut être divulguée à moins que le demandeur ne remplisse les conditions énoncées dans la loi.
Bien que la facturation d'une redevance pour la production de données soit autorisée par la loi fédérale et la loi de l'État, les recettes sont utilisées pour couvrir les coûts de la maintenance précise et sécurisée des informations et des systèmes de DMV.
DMV supporte des coûts sous forme de personnel et de frais généraux liés à la création et à la mise à jour des dossiers, à la programmation du système, ainsi qu'à la sécurité et à la maintenance des technologies de l'information. Le service de gestion des données de DMV se compose de plus de 40 personnes chargées d'examiner, d'exécuter et de renouveler les accords d'utilisation des données, d'examiner et de maintenir l'intégrité des données des clients, de répondre aux demandes d'information des clients et d'auditer les clients utilisant des données afin de garantir le respect de toutes les dispositions contractuelles. L'unité de travail "Conformité des données et audit" se rend sur les sites des clients utilisant des données pour examiner les processus et effectuer des audits.
DMV dispose également d'une équipe de spécialistes de la sécurité de l'information pour protéger les informations des clients de DMV contre les menaces externes ou internes.
Enfin, DMV supporte les coûts de l'ordinateur central liés à la maintenance et à la recherche de données par le biais du réseau informatique de l'État.