تتزايد متطلبات الأمن السيبراني والخصوصية على تجار السيارات بمعدل سريع. يطلب الآن من تجار السيارات - الذين يعالج الكثير منهم كميات كبيرة من معلومات تحديد الهوية الشخصية الحساسة - اعتماد بعض ضمانات الأمن السيبراني والخصوصية الإلزامية لضمان حماية بيانات العميل. في أكتوبر من عام 2021 ، نفذت FTC المتطلبات الجديدة ، إلى جانب عقوبات أكثر صرامة لعدم الامتثال ، لتصل قيمتها إلى 11,000 دولار في الغرامات يوميا لكل حادث.
وفيما يلي موجز للمتطلبات الجديدة:
ينشئ الحكم الجديد متطلبات الاستثمار المالي والوقت من أجل تلبية الامتثال. قد يختار تجار السيارات الاستفادة من طرف ثالث للمساعدة في تخفيف هذا الضغط ، أو جلب الخبرة داخل الشركة ؛ هذا الأخير هو الخيار الأكثر تكلفة.
إذا كنت تشارك في أنشطة مثل تقديم خدمات أو مشورة مالية أخرى ، فإن أي معلومات شخصية تجمعها لتقديم هذه الخدمات تغطيها قاعدة الخصوصية. أكبر تأثير يمكن أن تحدثه اللائحة على التجار هو الغرامات ، لتصل قيمتها إلى 11000 دولار في اليوم ، لكل حادث.
يخضع تجار السيارات لمتطلبات قاعدة الخصوصية إذا:
حتى إذا لم يقدم الفرد المعني طلبا بالمعنى التقليدي ، فأنت مع ذلك تخضع لمتطلبات قاعدة الخصوصية إذا قمت بجمع معلومات شخصية عنه فيما يتعلق بالتمويل أو التأجير المحتمل لسيارة. إذا اشترى شخص سيارة نقدا أو رتب التمويل بمفرده من خلال مقرض آخر ، فإن قاعدة الخصوصية لا تنطبق عليك لأنها تعتبر معاملة خاصة.
الشخص الذي يعبر فقط عن اهتمامه بشراء سيارة منك أو يسأل عن استفسارات أساسية بشأن التمويل أو التأجير لا يطلب منك تزويده بإشعار خصوصية تحت أي ظرف من الظروف. ومع ذلك ، إذا أعطاك شخص ما معلوماته الشخصية فيما يتعلق بمعاملة محتملة ، حتى إذا لم يكمل طلبا رسميا - على سبيل المثال ، إذا أعطاك معلوماته الشخصية للحصول على عرض أسعار على حزمة مالية - فقد يكون لديك التزامات أخرى للوفاء بها. على سبيل المثال ، إذا قدموا لك معلوماتهم الشخصية للحصول على عرض أسعار على حزمة مالية ، فقد يطلب منك الكشف عن معلوماتهم للسلطات المختصة. يرجى الرجوع إلى السؤال 3 للحصول على مزيد من التوضيح.
تعتمد الإجابة على ما إذا كان الفرد المعني يعتبر "مستهلكا" أو "عميلا" ، وكلاهما مصطلحات يتم تعريفها بشكل مختلف بواسطة قاعدة الخصوصية. عندما يقدم لك شخص ما معلومات شخصية في سياق ربما تمويل أو تأجير سيارة منك ، يعتبر هذا الشخص "مستهلكا". أنت مطالب فقط بتزويد العملاء بإشعار خصوصية (بالإضافة إلى إشعار إلغاء الاشتراك) في حالة نيتك الكشف عن معلوماتهم الشخصية لأطراف ثالثة غير تابعة لمؤسستك.
ومع ذلك ، هناك بعض الإعفاءات لهذا المطلب ، وتحدد قاعدة الخصوصية هذه في الأقسام 313.14 و 313.15. تشمل هذه الاستثناءات الإفصاحات التي تتم بموافقة المستهلك ، والإفصاحات الضرورية لأغراض إنفاذ القانون ، والإفصاحات التي يتم توفيرها لإجراء معاملة طلبها المستهلك. عندما يبرم شخص ما اتفاقية شراء معك لشراء سيارة وأنت إما أن تزوده بالائتمان أو تتخذ الترتيبات اللازمة لشخص آخر لتزويده بالائتمان ، فقد تشير إلى هذا الشخص على أنه "عميل". بعد توقيع عقد الإيجار معك ، يعتبر الشخص "عميلا" بمعنى أنه يشتري منتجا أو خدمة منك. حتى إذا كنت لا تنوي مشاركة المعلومات الشخصية للعميل مع أي أطراف ثالثة ، فلا يزال يتعين عليك تزويدهم بإشعار خصوصية قبل توقيع عقد تقسيط التجزئة أو اتفاقية الإيجار. هذا هو الحال سواء كنت تؤجرهم أو ترتب ائتمانا لهم.
أنت تخضع لمتطلبات قاعدة الخصوصية إذا كنت تستأجر سيارات على أساس غير تشغيلي وكانت الفترة الأولى من عقد الإيجار لا تقل عن تسعين يوما. عندما يوصف عقد الإيجار بأنه "غير عامل" ، فهذا يشير إلى أن الاتفاقية لا تشمل أي نوع من خدمات الصيانة أو الإصلاح ، على عكس ، على سبيل المثال ، خدمات تأجير السيارات. تنطبق الإرشادات التي تم تقديمها في السؤال 3 عليك أيضا عند تحديد ما إذا كنت مطالبا بتزويد شخص ما بإشعار خصوصية أم لا.
من حيث المبدأ ، تتضمن قاعدة الخصوصية أي معلومات تعريف شخصية تجمعها في عملية تمويل أو تأجير سيارة لاستخدامك الشخصي أو المنزلي أو العائلي. ومع ذلك ، لا يشمل ما يلي: l المعلومات الشخصية التي تم الحصول عليها في سياق عملية بيع والتي لا تساعد في تمويلها (على سبيل المثال ، عندما يكون الفرد قد حصل على تمويله الخاص أو دفع نقدا) ؛ ل أرقام المبيعات التي لا تحتوي على معلومات شخصية ؛ و l بيانات مبيعات التجزئة العامة غير المستمدة من معلومات حول كيفية تمويل الأفراد أو تأجيرهم لسياراتهم.
لإعطائك مثالا على كيفية عمل ذلك: لا تنطبق القاعدة على قائمة بجميع عملاء التجزئة الذين اشتروا سيارات منك ، بشرط ألا تكشف القائمة عن الطريقة التي دفع بها العملاء مقابل السيارة ولا يتم اشتقاقها من أي معلومات حول الطريقة التي مول بها المشترون مشترياتهم. من ناحية أخرى ، إذا كانت القائمة تشير إلى المستهلكين الذين مولوا أو استأجروا سياراتهم ، فإنها تفي بمتطلبات القاعدة. تتضمن هذه التغطية أيضا قائمة بالأفراد الذين قدموا طلبا لك للحصول على تمويل أو تأجير سيارات.
SubRosa هو مزود حلول الأمن السيبراني متخصص في التقييمات السيبرانية والمخاطر والامتثال.
