Γίνετε ήρωας απορρήτου στην εταιρεία σας (Περιλαμβάνεται η ασπίδα, προαιρετικό ακρωτήριο)
Θέλετε να γίνετε ήρωας ασπίδας της εταιρείας σας; Τέσσερις προτεινόμενοι οικισμοί FTC προτείνουν ενέργειες που μπορείτε να λάβετε για να διατηρήσετε την επιχείρησή σας για την προστασία της θωράκισης.
Το Πλαίσιο Ασπίδας Προστασίας Προσωπικών Δεδομένων της ΕΕ-ΗΠΑ επιτρέπει στις εταιρείες να μεταφέρουν νόμιμα δεδομένα καταναλωτών από χώρες της Ευρωπαϊκής Ένωσης στις Ηνωμένες Πολιτείες. (Υπάρχει επίσης ένα πλαίσιο Ελβετικής-ΗΠΑ.) Το Υπουργείο Εμπορίου διαχειρίζεται και τα δύο πλαίσια, ενώ η FTC προκαλεί ψευδείς ή παραπλανητικές παραστάσεις που κάνουν οι εταιρείες σχετικά με τη συμμετοχή ή τη συμμόρφωσή τους.
Σε ξεχωριστές καταγγελίες, η FTC ισχυρίζεται ότι τέσσερις εταιρείες-κάντε κλικ στο Labs, Inc., έναν παροχέα υπηρεσιών και υπηρεσιών εφαρμογών που εδρεύει στο Σιάτλ. Services Services, προγραμματιστής προγραμμάτων βραβείων υπαλλήλων της Μινεσότα. Global Data Vault, μια επιχείρηση αποθήκευσης και αποκατάστασης δεδομένων στο Ντάλας. και η εταιρεία υπηρεσιών πληροφορικής της Βόρειας Καρολίνας TDARX – έκανε παραπλανητικές αξιώσεις περί προστασίας της ιδιωτικής ζωής.
Η FTC αναφέρει ότι οι υπηρεσίες LABS και κινήτρων υπέβαλαν αιτήσεις αυτοί-πιστοποίησης στο Υπουργείο Εμπορίου τόσο για τα πλαίσια της ΕΕ-ΗΠΑ όσο και για τα ελβετικά-ΗΠΑ, αλλά απέτυχαν να τα ολοκληρώσουν. Παρ ‘όλα αυτά, και οι δύο εταιρείες ισχυρίστηκαν στους ιστότοπούς τους να συμμορφώνονται.
Σύμφωνα με τις υποθέσεις κατά της Global Data Vault και του TDARX, αν και οι εταιρείες αυτές ήταν κάποτε συμμετέχοντες στην ΕΕ-ΠΡΟΣΩΠΙΚΑ ΠΡΟΣΩΠΙΚΟ, επέτρεψαν στις πιστοποιήσεις τους να πάλη-πράγμα που σημαίνει ότι οι ισχυρισμοί που υπέβαλαν στις πολιτικές απορρήτου τους σχετικά με το καθεστώς τους ήταν ψευδείς. Επιπλέον, οι καταγγελίες ισχυρίζονται ότι ενώ ήταν συμμετέχοντες, απέτυχαν να εκτελέσουν είτε την ετήσια αυτοαξιολόγηση είτε την επαλήθευση της αναθεώρησης εκτός συμμόρφωσης που απαιτείται από όλους τους συμμετέχοντες στην προστασία της προστασίας της προστασίας της προστασίας. Τι γίνεται με τα δεδομένα που έλαβαν κατά τη διάρκεια της συμμετοχής τους; Το πλαίσιο δίνει στους πρώην συμμετέχοντες τρεις επιλογές: επιβεβαιώνουν τη συνεχιζόμενη συμμόρφωση με τις αρχές της ασπίδας απορρήτου για αυτές τις πληροφορίες, την επιστροφή ή τη διαγραφή. Η FTC αναφέρει ότι η Global Data Vault και το TDARX απέτυχαν να κάνουν κανένα από τα τρία.
Οι προτεινόμενοι οικισμοί απαγορεύουν στις εταιρείες να παραπλανήσουν τη συμμετοχή τους ή τη συμμόρφωση με το Πλαίσιο Προστασίας Προσωπικών Δεδομένων της ΕΕ-ΗΠΑ ή οποιοδήποτε άλλο πρόγραμμα ασφάλειας απορρήτου ή δεδομένων που χρηματοδοτείται από κυβερνητικό, αυτορρυθμητικό όμιλο ή οργανισμό τυποποιημένης καθορισμού. Επιπλέον, το Global Data Vault και το TDARX πρέπει είτε να εφαρμόσουν την προστασία της θωράκισης απορρήτου σε προσωπικές πληροφορίες που συγκέντρωσαν ενώ συμμετέχουν στο πρόγραμμα, να επιστρέψουν τις πληροφορίες είτε να το διαγράψουν. Μόλις εμφανιστούν οι οικισμοί στο ομοσπονδιακό μητρώο, θα έχετε 30 ημέρες για να υποβάλετε ένα δημόσιο σχόλιο.
Πώς μπορείτε να βοηθήσετε την εταιρεία σας να αποφύγει μια αποτυχία πλαισίου; Εξετάστε αυτά τα τρία βήματα:
- Η συμμετοχή του πλαισίου είναι εθελοντική, αλλά δεν συμμετέχετε στη συμμετοχή μέχρι να γίνει αποδεκτή η αίτηση της εταιρείας σας.
- Ορίστε μια υπενθύμιση στο ημερολόγιό σας για να ολοκληρώσετε την απαιτούμενη διαδικασία επαναπιστοποίησης ετησίως, καθώς και την ετήσια επαλήθειά σας.
- Εάν η επιχείρησή σας επιλέξει να αποσυρθεί από τη συμμετοχή, αφαιρέστε τις αναφορές για την προστασία της ιδιωτικής ζωής από τον ιστότοπό σας, συμπεριλαμβανομένης της πολιτικής απορρήτου σας. Επιπλέον, σκεφτείτε τον τρόπο με τον οποίο η εταιρεία σας θα προστατεύει κατάλληλα – ή θα επιστρέψει με ασφάλεια ή θα διαγραφεί – πληροφορίες που συλλέγονται ενώ συμμετείχατε.
Επισκεφθείτε τη σελίδα Privacy Shield της FTC για περισσότερους πόρους.
