¿Qué es la regulación P?
La Regulación P (Privacidad de la información financiera del consumidor) es una de las regulaciones establecidas por la Reserva Federal, el sistema de banca central en los Estados Unidos. Rige el tratamiento de la información privada y personal de los consumidores por parte de los bancos y otras instituciones financieras. No se aplica a la información disponible públicamente. El Reglamento P se promulgó por primera vez en 1999.
Para llevar clave
- La Regulación P rige el tratamiento de la información privada de los consumidores por parte de las instituciones financieras y los bancos con los que realizan sus negocios. La regulación solo protege contra el mal uso de información privada y no pública. La Regulación P se modificó en 2015 para permitir ciertas exenciones para las instituciones financieras que cumplan con ciertos requisitos. Si no se cumplen las exenciones, las instituciones financieras deben enviar un aviso anual de prácticas y políticas de privacidad a sus clientes. No existen sanciones específicas por las infracciones descritas en el reglamento, pero las repercusiones más comunes a las que se enfrentan los infractores son las sanciones monetarias y acciones judiciales.
Cómo funciona la regulación P
Según la Regulación P, las instituciones financieras deben notificar a sus clientes sobre las prácticas y políticas de privacidad que los afectan, para que los consumidores comprendan cómo sus instituciones financieras están utilizando su información privada. La Regulación P también brinda a los consumidores el derecho de optar por no divulgar su información privada, evitando que las instituciones financieras con las que hacen negocios divulguen su información financiera sin su permiso. La Regulación P se aplica solo a las oficinas estadounidenses de instituciones financieras y bancos bajo su autoridad de supervisión.
La Regulación P dice que si una institución financiera divulga la información privada de sus clientes de una manera inconsistente con las políticas y prácticas descritas en su aviso de privacidad anual, debe emitir un aviso revisado. No hay sanciones específicas enumeradas en el reglamento por infracciones cometidas por instituciones financieras. Sin embargo, los infractores pueden verse sujetos a sanciones monetarias, acciones judiciales y exposición a "actos o prácticas injustas o engañosas" según los estatutos de la Comisión Federal de Comercio aplicables.
En 2015, se hicieron cambios a la Regulación P a través de enmiendas a las protecciones de privacidad del consumidor otorgadas bajo la Ley Gramm-Leach-Bliley. Las enmiendas se hicieron para implementar exenciones del envío de avisos anuales de privacidad si las instituciones financieras habían cumplido ciertos requisitos. Fueron escritos para ayudar a aliviar la carga sobre las instituciones financieras que actuaban éticamente y para ayudar a reducir el riesgo de confusión en los consumidores. Hablaremos más sobre estas exenciones en la sección "Consideraciones especiales".
La Regulación P ofrece protección tanto para las instituciones financieras como para los consumidores, lo cual es increíblemente importante en el mundo actual basado en la tecnología, donde las líneas de privacidad a menudo están sesgadas de una forma u otra.
Consideraciones Especiales
Según las nuevas reglas de la Regulación P, una institución financiera puede estar exenta del requisito de proporcionar a sus clientes un aviso anual de políticas de privacidad si cumple con dos condiciones. La primera condición es que solo debe divulgar la información privada de sus clientes de manera que no requiera el consentimiento de los clientes conforme a la Regulación P. Y la segunda es que la institución financiera no puede haber cambiado sus políticas y prácticas de privacidad de las divulgadas en el aviso anual más reciente. Si la institución cambia sus políticas o prácticas de privacidad, debe emitir un aviso revisado bajo la Regulación P. Estas exenciones fueron parte de las enmiendas de 2015 a la regulación.
A menos que la institución financiera cumpla con estos dos requisitos, generalmente enviarán un aviso de privacidad anual cada año por correo, correo electrónico o mensaje seguro. Siempre es una buena idea leerlos a medida que entran para que esté al tanto de cualquier cambio.
Requisitos de la Regulación P
Para cumplir con la Regulación P, el aviso de privacidad anual de una institución financiera debe incluir:
- Información sobre si la institución financiera comparte la información privada de sus clientes y, si lo hace, cómo lo hace; Una descripción de cómo la institución protege la información privada y no pública de sus clientes; e Información sobre el derecho del cliente a optar por no compartir algunos tipos de información privada.