Dapatkah Anda mendukung tuduhan Anda tentang Privacy Shield dan Partisipasi CBPR?

Phileas Fogg terkenal karena berkeliling dunia dalam 80 hari, tetapi dalam kasus perdagangan global, konsumen dapat mengelola kesuksesan yang sama dengan satu klik. Tindakan FTC terbaru membahas konsekuensi internasional dari perlindungan konsumen.

Securtest adalah perusahaan pemindaian latar belakang yang berbasis di Florida yang mengklaim telah berpartisipasi dalam program perisai kerahasiaan EU-AS dan Swiss-AS. Perisai Kerahasiaan Ini menciptakan proses yang memungkinkan perusahaan untuk mentransfer data konsumen ke Amerika Serikat sesuai dengan negara -negara Uni Eropa dan undang -undang Swiss. Perusahaan untuk berpartisipasi Proses -lytanye proses dengan Kementerian Perdagangan kemudian Berkelayas Ulang setiap tahun. Partisipasi Privacy Shield bersifat sukarela, tetapi FTC dapat mengambil tindakan jika perusahaan membuat perwakilan menipu tentang situasi mereka.

Menurut pengaduan, Securtest mulai mengajukan permohonan Privacy Shield pada September 2017. Tak lama setelah itu, perusahaan menambahkan bahasa ke bagian bawah halaman web untuk mengatakan bahwa aplikasinya sedang menunggu. Namun, berbulan -bulan telah berlalu dan Securtest tidak menyelesaikan aplikasi. Dan tetap saja, ketika FTC menerbitkan agenda hingga Juli 2018, ia mengatakan dalam kebijakan kerahasiaannya bahwa ia mematuhi kerangka kerja Privasi Privasi UE-AS dan Perisai Privasi Swiss-AS ”dan bahwa itu tergantung pada prinsip-prinsip kerahasiaan kepada Kementerian Perdagangan”.

Keluhan mengklaim bahwa klaim untuk berpartisipasi dalam kerangka kerja itu salah. Untuk menyelesaikan kasus ini, perusahaan sepakat untuk tidak menyesatkan partisipasi program privasi atau keamanan yang didukung oleh lembaga negara, kelompok regulasi sendiri atau organisasi penentuan standar. FTC menerima komentar publik tentang solusi yang diusulkan.

Dalam pengembangan yang relevan, personel FTC mengirim surat peringatan kepada 13 perusahaan yang mengklaim bahwa mereka berpartisipasi dalam pelabuhan AS-ABSA dan bingkai pelabuhan aman AS-Swiss. Bagaimana kita bisa begitu yakin bahwa klaim mereka salah? Pada tahun 2016, Privacy Shield mengganti bingkai port yang aman. Perjanjian port yang aman tidak lagi berlaku dan sertifikasi diri terakhir yang valid telah kedaluwarsa. Surat -surat itu meminta perusahaan untuk berbicara tentang partisipasi pelabuhan yang aman dari situs, kebijakan privasi atau dokumen publik lainnya. Sejak itu, perusahaan telah mengurangi klaim pelabuhan yang aman. Jika dia tidak pindah dalam waktu 30 hari – mereka disebut surat peringatan.

Personel FTC juga mengirim surat peringatan kepada dua perusahaan yang mengklaim bahwa mereka berpartisipasi dalam sistem aturan privasi aturan privasi kerjasama ekonomi Asia-Pasifik dalam kebijakan privasi. Sistem CBPR APEC adalah upaya untuk mengembangkan perlindungan data konsumen yang bergerak di antara ekonomi anggota APEC. Untuk menjadi peserta bersertifikat, lembaga akuntabel khusus pihak ketiga yang diakui oleh APEC kepada pihak ketiga yang ditentukan harus diperiksa dan disetujui bahwa Perusahaan sesuai dengan persyaratan program.

Seperti surat peringatan lainnya, surat -surat yang mengirim pesan ız kami akan mengembalikan VE dan merangkum opsi perusahaan: 1) menghapus klaim apa pun yang menunjukkan atau menyiratkan partisipasi CBPR; 2) berlaku untuk menjadi peserta bersertifikat, tetapi kecuali disertifikasi dan menghapus referensi ke partisipasi mereka; atau 3) tidak melakukan apa -apa, tetapi dengan menyadari bahwa FTC memiliki hak untuk membuat tindakan hukum yang tepat untuk mempertahankan integritas sistem CBPR APEC. Perusahaan -perusahaan ini juga mengambil alih klaim CBPR palsu.

Surat penyelesaian dan peringatan yang diusulkan menawarkan tiga kesimpulan untuk perusahaan lain.

• Hindari awal yang salah. Oleh karena itu, perusahaan Anda telah mulai mengajukan permohonan partisipasi sukarela dalam inisiatif seperti EU-AS Privacy Shield, SWISS-AS Cumregurity Shield atau Sistem CBPR APEC. Baik untuk Anda, tetapi jangan memperkenalkan partisipasi Anda. Sampai aplikasi Anda diakhiri dan disetujui, itu menipu bagi konsumen – kata, logo atau cara lain – untuk mengusulkan bahwa perusahaan Anda adalah peserta.
• Partisipasi Perisai Privasi membutuhkan kepatuhan yang berkelanjutan. Partisipasi Privacy Shield bukan satu -satunya dan kotak yang harus dikendalikan. Komponen utama adalah proses bersertifikat diri tahunan yang mengharuskan Anda untuk melihat aplikasi perusahaan Anda. Untuk mengizinkan sertifikasi Anda lulus, membuat klaim partisipasi Anda salah. Aplikasi yang lebih cerdas adalah menambahkan pengingat tahunan ke kalender Anda. Berkelayas Ulang Dengan Kementerian Perdagangan sebelum tanggal kedaluwarsa sertifikat perusahaan Anda saat ini.
• Jangan mencoba meletakkannya di pelabuhan yang aman. Periksa situs web Anda dan dokumen lain untuk memastikan bahwa perusahaan Anda tidak berpartisipasi dalam frame port aman AS-UE atau US-Swiss.