버지니아주는 연방법 외에도 미국에서 가장 엄격한 소비자 데이터 보호법을 시행하고 있습니다.
이러한 법률은 DMV가 귀하의 정보를 보호하고 공개하는 방법을 통제합니다.
개인정보 보호법 | DMV 정보 공개 | DMV가 정보를 공유할 수 있는 경우 | 공유할 수 없는 정보 | 데이터 공개 방법 | 정보공개법(FOIA) | 데이터 브로커 | DMV 제어 | 데이터 공개에 대한 수익
개인정보 보호법
운전자 개인정보 보호법 (DPPA)은 특정 상황을 제외하고 사진, 사회보장번호, 의료 정보와 같은 개인 식별 정보가 공개되지 않도록 보호하는 연방법입니다.
주법에 따라 개인 정보는 물론 차량 정보 및 운전자 정보는 비공개 정보로 간주되며, 요청자가 버지니아 주에서 정한 특정 기준을 충족하지 않으면 공개되지 않을 수 있습니다. 코드 46 §.2208-.
Va. Code 2 §.2- 에3801 따르면 개인 정보에는 다음이 포함됩니다:
- 주민등록번호, 운전면허증 번호, 기관 발급 신분증 번호, 학생증 번호, 세금 신고서에서 파생된 부동산 또는 개인 소유 재산, 교육, 금융 거래, 병력, 혈통, 종교, 정치적 이념, 범죄 또는 고용 기록 등 개인에 관한 모든 정보를 설명, 위치 파악 또는 색인화하는 데이터입니다.
- 지문 및 음성, 사진 또는 해당 개인이 행한 일과 같이 개인의 개인적 특성을 추론할 수 있는 근거를 제공하는 데이터, 조직이나 활동에 대한 존재, 등록 또는 회원 자격, 기관에 대한 입학 기록 등 개인의 개인적 특성을 추론할 수 있는 데이터.
DMV 정보 공개
DMV는 위에 인용된 연방법 및 주법에 의해 허용되거나 의무화된 경우에만 고객 정보를 공개합니다.
DMV 데이터베이스에 저장된 데이터를 공개하면 소비자에게 다음과 같은 많은 이점이 있습니다:
- 제조업체가 리콜 차량이 있는 고객을 식별할 수 있도록 지원
- 운전 관련 직무를 찾는 직원 지원
- 보험 견적을 요청하는 고객이 안전 운전 기록을 입증할 수 있도록 지원
- 차량 이력 보고서를 개발하여 잠재 구매자를 지원하세요.
DMV가 정보를 공유할 수 있는 경우
법에 따라 DMV는 여기에 나열된 제한된 목적을 위해 데이터를 공유할 수 있습니다.
- 자동차 또는 운전자 안전 및 도난, 자동차 제조업체의 자동차 및 딜러의 성능 모니터링, 자동차 배기가스, 자동차 제품 변경, 리콜 또는 권고와 관련된 문제와 관련하여 사용하기 위한 것입니다. 이 조항은 의무 사항이며 DMV는 이러한 목적을 위해 정보를 공개해야 합니다. 18 U.S.C. §(b);2721 Va. Code §.46 2-.209
- 법원 또는 법 집행 기관을 포함한 모든 정부 기관이 그 기능을 수행하기 위해 사용하는 경우. 18 U.S.C. §2721 (b)(1). Virginia 주 법률에 따라 DMV는 해당 기관이 정보를 사용할 목적이 요청자의 공식 기능 중 하나임을 입증할 수 있는 충분한 권한을 확보하지 못한 경우 정부 기관에 대한 데이터 공개를 거부할 수 있습니다. Va. 코드 46 §.2208-(B)().9
- 설문 조사를 포함한 자동차 시장 조사 활동과 관련하여 사용합니다. 18 U.S.C. §2721 (b)(2); 18 U.S.C. §2721 (b)(5); Va. 코드 § 46.2-209. 이 조항에 따라 공개된 데이터는 판매 권유에 사용할 수 없습니다.
- 데이터 주체, 그의 보호자 또는 권한 있는 대리인 또는 미성년 자녀의 부모에게. 또한 차량 정보가 차량 소유자에게 공개될 수 있습니다. Va. 코드 46.2-208(B)(4).
- 사업자가 사업 수행에 사용하기 위해 제공한 정보의 정확성을 확인하거나 수정하기 위해. 이 조항에 따라 공개되는 개인정보는 개인을 찾아야 하는 구제 조치를 취하기 위한 목적으로만 사용할 수 있습니다. 18 U.S.C. §2721 (b)(3); Va. 코드 § 46.2-208(B)(6).
- 법원 또는 기관의 민사, 형사, 행정 또는 중재 절차 또는 법원 명령이나 소환에 따른 자율 규제 기관에서 사용하는 경우. 18 U.S.C. §2721 (b)(4); Va. 코드 § 46.2-208(B)(9).
- 보험사 또는 보험 지원 조직 또는 자체 보험 법인이나 그 대리인, 직원 또는 계약자가 보험금 청구 조사 활동, 사기 방지 활동, 평가 또는 인수와 관련하여 사용하는 경우. 18 U.S.C. §2721 (b)(6); Va. 코드 46.2-208(B)(5); Va. 코드 46.2-208(B)(18).
- 차량 정보는 서면 요청 시 개인 정보 없이 비즈니스 조직에 공개될 수 있습니다. Va. 코드 46.2-208(B)(7).
- 견인 또는 압수된 차량의 소유자에게 통지하는 데 사용합니다. 18 U.S.C. §2721 (b)(7); Va. 코드 46 §.2644-..03
- 운전자 개인정보 보호법에서 허용하는 목적으로 허가된 민간 조사 기관 또는 허가된 보안 서비스에서 사용하는 경우. 18 U.S.C. §2721 (b)(8). 버지니아주 법은 규정 준수 에이전트가 버지니아주 형사 사법 서비스국의 허가를 받도록 요구하고 공개 범위를 차량 소유자의 이름과 주소로 제한함으로써 이 조항을 더욱 좁혔습니다. Va. 코드 § 46.2-208(B)(20).
- 고용주 및 예비 고용주가 면허 소지자의 운전 정보를 얻기 위해. 18 U.S.C. §2721 (b)(9); Va. 코드 § 46.2-208(B)(11). 상업용 운전면허증을 소지하지 않은 직원 및 예비 직원은 DMV가 운전 데이터를 공개하기 전에 반드시 동의를 제공해야 합니다.
- 특정 자선 단체가 개인의 동의를 얻어 자원봉사자의 운전 정보를 얻을 수 있습니다. Va. 코드 § 46.2-208(B)(12) ~ Va. 코드 § 46.2-208(B)(14).
- 통행료 시설, 신호등 사진 모니터링 시스템, 비디오 모니터링 시스템 또는 사진 속도 모니터링의 운영과 관련하여 사용하기 위해 DMV는 차량 소유자 정보를 공개할 수 있습니다. 18 U.S.C. §2721 (b)(10); Va. 코드 § 46.2-208(B)(21); Va. 코드 § 46.2-208(B)(31); Va. 코드 § 46.2-208(B)(32).
- 의료 정보는 VA에 따른 절차에 따라 의사, 의사 보조원 또는 전문간호사에게만 공개될 수 있습니다. 코드 46 §§.2-321 46및.2322-.
- 운전 정보는 자동차 렌트 및 리스 회사와 공유될 수 있습니다. Va. 코드 § 46.2-208(B)(8).
- 사고에 연루된 차량 소유자의 이름과 주소는 사고 당사자를 대리하는 변호사에게 공개될 수 있습니다. Va. 코드 46.2-208(B)(17).
공유할 수 없는 정보
법원의 명령이 없으면 DMV는 정보 주체 또는 그 대리인 이외의 다른 단체와 다음 데이터를 공유할 수 없습니다:
- 고객이 운전면허증 또는 신분증을 발급받기 위해 제시하는 증빙 서류.
- 버지니아 주에 따라 유권자 등록 목적으로 필요한 경우를 제외하고 DMV 자격 증명을 얻기 위해 제출한 증명 서류의 유형을 반영하는 DMV 기록 내 표시기입니다. 코드 46 §.2208-..1
- 고객이 DMV 자격 증명을 얻기 위해 작성하는 신청서입니다.
- 사진 대량 공개. 정부 기관 및 법 집행 기관은 VA에 따라 공식적인 사용을 위해 개별 사진을 요청할 수 있습니다. 코드 46.2-208(B)(9), DMV는 검색 목적의 모든 사진에 대한 접근을 어떤 단체에게도 허용하지 않을 수 있습니다.
데이터 공개 방법
DMV 내 업무 부서에서는 데이터 요청을 검토하고 요청자가 법률에 따라 정보를 받을 자격이 있는지 여부를 결정할 책임이 있습니다. 법적 예외를 통해 요청자가 DMV 데이터를 수신할 수 있는 경우 데이터를 안전하게 전송할 수 있는 여러 가지 방법이 있습니다.
소액 또는 개별 요청을 하는 고객은 우편으로 기록을 받을 수 있습니다. 요청자는 요청 사유를 제공하고 DMV에 제공한 정보가 진실하고 정확하다는 것을 증명해야 합니다. 개별 데이터 요청의 가장 일반적인 방법은 정보 요청 양식을 이용하는 것입니다.
일반 이메일은 개인 정보가 포함된 DMV 기록을 공개하는 안전한 방법이 아니므로 DMV는 요청자에게 고객 정보를 정기적으로 이메일로 보내지 않습니다. 그러나 DMV는 요청 시 사용할 수 있는 안전한 전자 메일 서비스에 액세스할 수 있습니다.
DMV의 기록에서 정기적으로 정보를 원하는 데이터 요청자는 고객 정보에 전자적으로 액세스하기 전에 DMV와 사용 계약을 체결해야 합니다. 이 계약은 요청자가 데이터에 액세스할 수 있는 구속력 있는 조건을 생성하며, 여기에는 요청자가 데이터를 받을 수 있도록 허용하는 법률에 따라 허용되는 목적으로 데이터 사용을 제한하는 것이 포함됩니다.
DMV의 기록에 전자적으로 액세스하는 단체는 DMV 및 연방 정보 기술 보안 요구 사항을 충족할 수 있도록 충분한 보호 조치를 유지해야 합니다.
정보 공개법(FOIA)
FOIA, Va. 법2 §. -,23700 이하 같음)는 DMV와 같은 공공 기관이 요청에 따라 기록을 생산해야 하는 상황을 명시하고 있습니다.
버지니아주 법 2 §.2-3704 모든 공공 기록은 법에서 특별히 규정하는 경우를 제외하고 "연방 시민에게 공개됩니다." Va. 코드 § 46.2-208(A), 개인, 운전자 또는 차량 정보가 포함된 모든 기록은 권한이 있는 것으로 간주됩니다. DMV는 VA에 열거된 특정 상황을 제외하고는 이러한 기밀 정보를 공개할 수 없습니다. 코드 § 46.2-208(B).
즉, 위에서 설명한 개인정보 보호법에 의해 보호되는 데이터는 DMV에 FOIA 요청을 제출하여 얻을 수 없습니다.
데이터 브로커
데이터 브로커는 다양한 최종 목적을 위해 여러 소스로부터 데이터를 구매하고 집계하는 주체를 말합니다.
DMV는 데이터 브로커가 영리를 목적으로 데이터를 집계하고 재판매할 목적으로 고객 데이터를 데이터 브로커에게 공개할 수 없습니다. 위에서 설명한 대로 DMV는 요청자가 법에 따라 데이터를 수신하고 사용할 수 있는 허용된 목적이 있음을 입증하지 않는 한 기관의 고객 기록에서 정보를 공개할 수 없습니다.
DMV는 마케팅 목적으로만 사용하기 위해 데이터를 공개할 수 없습니다.
개인정보 보호법 및 DMV의 절차에 따라 DMV 데이터를 수신할 수 있는 권한이 있는 단체는 공인 대리인을 통해 데이터를 수신할 수 있습니다. 대리인은 DMV와 DMV 데이터에 액세스할 수 있도록 허용된 법인 간의 조력자 역할을 하며, 대리인은 다른 목적으로 데이터를 사용할 수 없습니다. 에이전트는 최종 사용자의 승인된 목적으로만 데이터를 사용하도록 제한하는 DMV와 계약을 체결해야 합니다. DMV는 이러한 에이전트를 타사 서비스 제공업체라고 합니다.
DMV 제어
DMV는 고객 데이터를 보호해야 할 의무가 요청자의 DMV 데이터 사용에 대한 법적 동의를 요구하는 것 이상임을 인식하고 있습니다. DMV는 고객 기록의 게이트키퍼 역할을 하며 그 책임을 진지하게 받아들입니다. 따라서 권한이 있는 요청자에게 데이터가 공개된 후에도 다음과 같은 보호 조치가 취해집니다.
추적 및 모니터링
고객 데이터베이스에서 데이터가 공개될 때마다 DMV는 개인의 고객 기록에 어떤 데이터가 누구에게, 어떤 목적으로 공개되었는지를 반영하는 표기를 작성합니다. 사용 계약에 따라 DMV 데이터를 전자적으로 수신하는 업체는 요청 시 각 고객 액세스 권한에 대한 설명을 DMV에 제공해야 합니다. 또한 사용 계약 보유자는 각 액세스가 허용된 목적으로 이루어졌음을 입증하는 기록을 3년 동안 보관해야 합니다. DMV 고객은 자신의 기록 액세스와 관련된 정보를 검토할 권리가 있습니다. DMV는 버지니아주 정부 데이터 수집 및 배포 관행법에 명시된 요건을 준수합니다. 코드 § 2.2-3800, 이하 같음.
교육
DMV는 모든 직원과 DMV의 기록에 전자적으로 액세스할 수 있는 보안 자격 증명이 있는 모든 개인 사용자를 대상으로 매년 정보 기술 보안 교육을 실시해야 합니다. 이 교육은 업무 과정에서 DMV 정보에 액세스하는 올바른 방법에 대한 지침을 제공하고 DMV 기록의 오용 및 무단 액세스의 결과를 설명합니다. 모든 DMV 직원과 데이터 수신자는 승인된 업무 목적 없이 고객 데이터에 액세스하는 행위에 대한 DMV의 무관용 정책을 숙지하고 있습니다.
감사
DMV의 사용 계약에는 DMV의 시스템과 정보를 적절하게 사용할 수 있도록 DMV가 언제든지 DMV 데이터 수신자를 감사할 수 있도록 허용하는 법적 조항이 포함되어 있습니다. DMV의 데이터 감사 및 규정 준수 업무 센터는 모든 보안 및 법적 요건을 충족하는지 확인하기 위해 DMV의 기록에 허용된 액세스 권한이 있는 법인에 대해 현장 및 서류 기반 감사를 실시하는 업무를 담당합니다. DMV 사용 계약을 위반한 것으로 확인된 단체는 DMV 기록에 대한 액세스 권한이 해지될 수 있습니다.
무단 액세스
DMV는 고객 데이터를 침해, 오용 또는 사기로부터 보호하기 위해 광범위한 조치를 취하고 있지만 무단 액세스가 발생할 수 있습니다. DMV는 내부 사고 대응 프로토콜을 통해 무단 사용을 종료하고 피해를 완화하며 영향을 받는 당사자에게 알리기 위한 즉각적인 조치를 취합니다.
Va. 코드 18 §. -.,21866 허용되는 업무상 이유 없이 고객 기록을 열람한 경우 DMV는 해당 데이터에 액세스한 개인과 법무부 장관실에 이를 통지해야 합니다.
데이터 공개에 대한 수익
고객들은 종종 DMV( ")에서 고객 정보를 판매하는 이유를 묻는 질문을 받습니다."
Va. Code § 46.2-208(C) 및 Va. 코드 46 §.2214-, DMV는 "교통부 기록에서 정보를 제공하는 데 대해 합리적인 비용(" )을 청구할 수 있습니다. 또한 운전자 개인정보 보호법에 따라 주 자동차 당국은 데이터 공개에 대한 관리 수수료를 부과할 수 있습니다. 정부 기관에 공개되는 데이터는 공식적인 목적으로 사용될 경우 무료로 제공되어야 하며, 해당 기관은 데이터에 대해 DMV에 비용을 청구하지 않습니다.
그러나 DMV는 수수료를 받거나 수익을 올리기 위한 목적으로 고객 데이터를 공개할 수 없다는 점에 유의해야 합니다. DMV의 데이터 공개 권한은 위에서 언급한 개인정보 보호법에 의해 통제되며, 요청자가 법률에 명시된 요건을 충족하지 않는 한 고객 데이터는 공개될 수 없습니다.
데이터 생산에 대한 수수료 부과가 연방법과 주법에 의해 승인되어 있지만, 이 수익은 정보 및 DMV의 시스템을 정확하고 안전하게 유지 관리하는 데 필요한 비용을 충당하는 데 사용됩니다.
DMV는 기록 생성 및 업데이트, 시스템 프로그래밍, 정보 기술 보안 및 유지 관리와 관련된 인력 및 간접비의 형태로 비용을 발생시킵니다. DMV의 데이터 관리 부서는 데이터 사용 계약의 검토, 실행 및 갱신, 고객 데이터의 무결성 검토 및 유지, 고객 정보 요청에 대한 응답, 데이터 사용 고객이 모든 계약 조항을 준수하는지 감사하는 업무를 담당하는 40 직원들로 구성되어 있습니다. 데이터 규정 준수 및 감사 작업 부서는 데이터 사용 고객 위치를 방문하여 프로세스를 검토하고 감사를 수행합니다.
또한 DMV는 외부 또는 내부 위협으로부터 DMV 고객 정보를 보호하기 위해 정보 보안 전문가로 구성된 직원을 유지하고 있습니다.
마지막으로 DMV는 주 정보 기술 네트워크를 통해 데이터를 유지 관리하고 검색하는 것과 관련된 메인프레임 비용이 발생합니다.