Proposal CFPB akan membuat pialang data tunduk pada aturan FCRA

WASHINGTON — Biro Perlindungan Keuangan Konsumen telah mengusulkan aturan baru mewajibkan pialang data untuk mematuhi Undang-Undang Pelaporan Kredit yang Adil, yang merupakan bagian dari kesibukan pembuatan peraturan di menit-menit terakhir sebelum pemerintahan Trump dilantik tahun depan.

Proposal tersebut akan memperjelas bahwa pialang data adalah “agen pelaporan konsumen” berdasarkan Undang-Undang Pelaporan Kredit yang Adil ketika mereka menjual data pelanggan yang sensitif, sehingga mereka tunduk pada aturan yang mengharuskan data akurat, terlindungi, dan dapat diakses oleh konsumen.

Secara khusus, biro tersebut mengatakan proposal tersebut bertujuan untuk mengatasi masalah keselamatan dan keamanan nasional seputar data pribadi. Contoh risiko yang ditimbulkan oleh cara pengolahan data pribadi saat ini mencakup risiko negara-negara seperti Tiongkok atau Rusia membeli informasi pribadi anggota dinas militer, risiko konsumen melakukan eksploitasi kriminal dari pencuri identitas yang menargetkan orang-orang rentan, dan masalah keamanan pribadi bagi korban penguntitan atau kekerasan dalam rumah tangga. .

“Ini bukanlah insiden yang terisolasi,” kata Direktur CFPB Rohit Chopra. “Mereka mewakili kerentanan sistemik dalam cara data pribadi kita dibeli dan dijual.”

Aturan yang diusulkan CFPB akan mengharuskan pialang data untuk tunduk pada persyaratan yang sama seperti biro kredit dan perusahaan pemeriksaan latar belakang sesuai dengan Undang-Undang Pelaporan Kredit yang Adil.

Setiap penjualan informasi yang dikumpulkan oleh pialang data akan dilindungi oleh Undang-Undang Pelaporan Kredit yang Adil, termasuk memastikan bahwa informasi tersebut dijual untuk apa yang telah ditetapkan Kongres sebagai “tujuan yang diizinkan” seperti penjaminan kredit. Undang-undang tersebut melarang penjualan data untuk periklanan dan pelatihan model kecerdasan buatan.

“Kongres mengakui risiko broker data lebih dari 50 tahun yang lalu dan mengesahkan salah satu undang-undang privasi pertama di dunia, Fair Credit Reporting Act,” kata Chopra. “Sekarang undang-undang ini tidak hanya mencakup biro kredit, undang-undang tersebut menetapkan batasan penting bagi perusahaan yang memonetisasi informasi pribadi Amerika, termasuk membatasi pembagian data untuk tujuan yang sah seperti pemeriksaan kredit untuk pinjaman.”

Meskipun CFPB mengusulkan aturan tersebut di masa-masa akhir pemerintahan Biden, terdapat konsensus bipartisan di Kongres bahwa masih banyak yang perlu dilakukan untuk melindungi privasi data konsumen. Ketika Chopra muncul di Kongres pada bulan Juni, dia menemukan sekutu yang tidak terduga di Rep. Patrick McHenry, RN.C., ketua Komite Jasa Keuangan DPR, tentang potensi reformasi Kongres. Salah satu bidang yang menjadi perhatian Kongres adalah memperbarui Undang-Undang Gramm-Leach-Bliley tahun 1999, sebuah undang-undang yang mewajibkan lembaga keuangan untuk menjelaskan praktik privasi informasi mereka kepada konsumen, untuk memperhitungkan pertumbuhan pasar data pribadi.

Saat ini, banyak pialang data pihak ketiga yang menjual kembali informasi pribadi tidak tercakup dalam Undang-Undang Pelaporan Kredit yang Adil. Memperluas payung perusahaan yang tunduk pada peraturan tersebut akan memerlukan beberapa pialang data – yang biro tersebut menolak untuk mengidentifikasi secara spesifik – untuk mendapatkan otorisasi eksplisit dari konsumen untuk berbagi informasi seperti laporan kredit “daripada mengubur izin dalam cetakan kecil,” kata biro tersebut. .

“Perusahaan secara rutin menghindari … Undang-Undang Pelaporan Kredit yang Adil dengan mengklaim bahwa mereka tidak tunduk pada persyaratannya, bahkan ketika menjual jenis informasi pribadi dan keuangan sensitif yang Kongres ingin dilindungi oleh undang-undang,” kata Chopra. “Proposal hari ini akan menindak berbagai penyalahgunaan data kami sambil mempertahankan banyak penggunaan yang sah.”

Pialang data adalah perusahaan yang mengumpulkan, mengagregasi, menjual, menjual kembali, melisensikan, mengizinkan penggunaan, atau membagikan informasi konsumen. Mereka mengumpulkan informasi tentang riwayat kredit, kriminal, pekerjaan, dan persewaan ratusan juta orang Amerika, serta informasi sensitif lainnya.

Chopra sebelumnya menguraikan ide di balik usulan pembuatan peraturan tersebut tahun lalu di acara Gedung Putih. Menanggapi Permintaan Informasi tahun lalu dari CFPB tentang pialang data, American Bankers Association tanya CFPB untuk “secara tegas mengecualikan lembaga keuangan” dari definisi “broker data”.

“Sudah ada skema peraturan luas yang mengatur bagaimana bank dan lembaga keuangan tertentu lainnya dapat menggunakan dan mentransfer data,” kata ABA dalam suratnya kepada biro tersebut. “RFI tampaknya termotivasi oleh munculnya jenis bisnis baru yang menjual data konsumen namun mengaku tidak tercakup dalam peraturan yang ada. Oleh karena itu, setiap aktivitas CFPB mengenai subjek ini harus ditargetkan pada entitas yang tidak diatur dan tidak mengganggu sistem yang sudah ada. kerangka.”

Lembar fakta dari CFPB yang dirilis Selasa pagi mendefinisikan broker data sebagai “perusahaan yang mengumpulkan, mengagregasi, menjual, menjual kembali, melisensikan, mengizinkan penggunaan, atau membagikan informasi konsumen,” namun tidak secara eksplisit menjelaskan apakah bank akan melakukan hal tersebut. tercakup dalam proposal.

Usulan aturan tersebut juga mengikuti perintah eksekutif Presiden Joe Biden pada Februari lalu mendorong CFPB untuk mengambil langkah-langkah melindungi privasi data keuangan Amerika, khususnya personel militer negara tersebut.