Personal Data Privacy and Security Act of 2009
2009 ರ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತಾ ಕಾಯಿದೆ (ಅಧಿಕೃತ ಶೀರ್ಷಿಕೆಃ ಗುರುತಿನ ಕಳ್ಳತನವನ್ನು ತಡೆಗಟ್ಟಲು ಮತ್ತು ತಗ್ಗಿಸಲು, ಗೌಪ್ಯತೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು, ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳ ಸೂಚನೆಯನ್ನು ಒದಗಿಸಲು, ಮತ್ತು ಕ್ರಿಮಿನಲ್ ದಂಡಗಳನ್ನು ಹೆಚ್ಚಿಸಲು, ಕಾನೂನು ಜಾರಿ ನೆರವು, ಮತ್ತು ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳ ವಿರುದ್ಧ ಇತರ ರಕ್ಷಣೆಗಳು, ಮೋಸದ ಪ್ರವೇಶ, ಮತ್ತು ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿಯ ದುರುಪಯೋಗ), ಖಾಸಗಿ ಕಂಪನಿಗಳು ಮತ್ತು ಸರ್ಕಾರಿ ಏಜೆನ್ಸಿಗಳಿಂದ ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿಯ ರಕ್ಷಣೆಯನ್ನು ಹೆಚ್ಚಿಸಲು, ದತ್ತಾಂಶ ದಲ್ಲಾಳಿಗಳಿಂದ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಹಂಚಿಕೆಗೆ ಮಾರ್ಗಸೂಚಿಗಳು ಮತ್ತು ನಿರ್ಬಂಧಗಳನ್ನು ನಿಗದಿಪಡಿಸಲು ಮತ್ತು ಗುರುತಿನ ಕಳ್ಳತನ ಮತ್ತು ದತ್ತಾಂಶ ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತೆಯ ಇತರ ಉಲ್ಲಂಘನೆಗಳಿಗೆ ಕ್ರಿಮಿನಲ್ ದಂಡವನ್ನು ಹೆಚ್ಚಿಸಲು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಕಾಂಗ್ರೆಸ್ನಲ್ಲಿ ಪ್ರಸ್ತಾಪಿಸಲಾದ ಮಸೂದೆಯಾಗಿದೆ. ಈ ಮಸೂದೆಯನ್ನು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಸೆನೆಟ್ನಲ್ಲಿ ಪ್ಯಾಟ್ರಿಕ್ ಲೇಹಿ (ಡೆಮೋಕ್ರಾಟ್-ವೆರ್ಮಾಂಟ್) ಪ್ರಾಯೋಜಿಸಿದರು, ಅಲ್ಲಿ ಇದನ್ನು S.1490 ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಸ್ಥಾನಮಾನದ ಸೆನೆಟರ್ ಪ್ಯಾಟ್ರಿಕ್ ಲೇಹಿ ಅವರು ಜುಲೈ 22,2009 ರಂದು ಮಸೂದೆಯನ್ನು ಮಂಡಿಸಿದರು ಮತ್ತು ಸೆನೆಟ್ ನ್ಯಾಯಾಂಗ ಸಮಿತಿಗೆ ಕಳುಹಿಸಲಾಯಿತು, ಅಲ್ಲಿ ಅದನ್ನು ಅನುಮೋದಿಸಲಾಯಿತು. ಕೊನೆಯ ಕ್ರಮವು 2009ರ ಡಿಸೆಂಬರ್ 17ರಂದು ನಡೆದಿತ್ತು. ಈ ಮಸೂದೆಯು 111ನೇ ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಕಾಂಗ್ರೆಸ್ನಲ್ಲಿ ಮತ್ತು ಅಧಿವೇಶನದ ಕೊನೆಯಲ್ಲಿ ಚರ್ಚೆಗೆ ಬರಲಿಲ್ಲ ಮತ್ತು ಎಂದಿಗೂ ಕಾನೂನಾಗಲಿಲ್ಲ. ಲೈಬ್ರರಿ ಆಫ್ ಕಾಂಗ್ರೆಸ್ನ ಕಾಂಗ್ರೆಷನಲ್ ರಿಸರ್ಚ್ ಸರ್ವೀಸ್ (ಸಿಆರ್ಎಸ್) ಈ ಮಸೂದೆಯನ್ನು ತನ್ನ ನಾಲ್ಕು ಮುಖ್ಯ ಭಾಗಗಳಲ್ಲಿ ಸಂಕ್ಷಿಪ್ತವಾಗಿ ಹೇಳುತ್ತದೆ. ಶೀರ್ಷಿಕೆ I-ಗುರುತಿನ ಕಳ್ಳತನ ಮತ್ತು ದತ್ತಾಂಶ ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತೆಯ ಇತರ ಉಲ್ಲಂಘನೆಗಳಿಗೆ ಶಿಕ್ಷೆಯನ್ನು ಹೆಚ್ಚಿಸುವುದು ವಿಭಾಗ 101 ರ್ಯಾಕೆಟೇರಿಂಗ್ ಚಟುವಟಿಕೆಯ ವ್ಯಾಖ್ಯಾನಕ್ಕೆ ಅನುಮತಿಯಿಲ್ಲದೆ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ಪ್ರವೇಶಿಸುವುದನ್ನು ಸೇರಿಸಲು ಫೆಡರಲ್ ಕ್ರಿಮಿನಲ್ ಕೋಡ್ ಅನ್ನು ತಿದ್ದುಪಡಿ ಮಾಡುತ್ತದೆ. ಒಂದು ಅಥವಾ ಹೆಚ್ಚಿನ ವ್ಯಕ್ತಿಗಳಿಗೆ ಆರ್ಥಿಕ ಹಾನಿಯನ್ನುಂಟುಮಾಡುವ ಸೂಕ್ಷ್ಮ ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಮತ್ತು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಮುಚ್ಚಿಟ್ಟಿದ್ದಕ್ಕಾಗಿ 102ನೇ ಪ್ರಕರಣವು ಐದು ವರ್ಷಗಳವರೆಗೆ ದಂಡ ಮತ್ತು/ಅಥವಾ ಜೈಲು ಶಿಕ್ಷೆಯನ್ನು ವಿಧಿಸುತ್ತದೆ. ಸಾಮಾಜಿಕ ಭದ್ರತಾ ಸಂಖ್ಯೆ, ಮನೆಯ ವಿಳಾಸ, ಹುಟ್ಟಿದ ದಿನಾಂಕ, ಬಯೋಮೆಟ್ರಿಕ್ಸ್ ಡೇಟಾ ಅಥವಾ ಹಣಕಾಸು ಖಾತೆ ಮಾಹಿತಿಯಂತಹ ಇತರ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯೊಂದಿಗೆ ವ್ಯಕ್ತಿಯ ಹೆಸರನ್ನು ಸೇರಿಸಲು ಇದು "ಸೂಕ್ಷ್ಮ ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿ" ಯನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ. ವಿಭಾಗ 103 ಇದು ಯು. ಎಸ್. ಅನ್ನು ನಿರ್ದೇಶಿಸುತ್ತದೆ. ಗುರುತಿನ ಕಳ್ಳತನಕ್ಕಾಗಿ ಶಿಕ್ಷೆಯ ಮಾರ್ಗಸೂಚಿಗಳನ್ನು ಒಳಗೊಂಡಂತೆ, ವಂಚನೆಯನ್ನು ಪ್ರವೇಶಿಸಲು, ಅಥವಾ ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಲು, ಡಿಜಿಟೈಸ್ ಮಾಡಲಾದ ಅಥವಾ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿಯನ್ನು ಬಳಸಿದ ವ್ಯಕ್ತಿಗಳಿಗೆ ಫೆಡರಲ್ ಶಿಕ್ಷೆಯ ಮಾರ್ಗಸೂಚಿಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ಮತ್ತು ಸೂಕ್ತವಾದರೆ ತಿದ್ದುಪಡಿ ಮಾಡಲು ಶಿಕ್ಷೆಯ ಆಯೋಗ. ಸಾಲಗಾರನ ವೈಫಲ್ಯದ ಆಧಾರದ ಮೇಲೆ ದಿವಾಳಿತನ ಪ್ರಕರಣವನ್ನು ವಜಾಗೊಳಿಸುವುದನ್ನು ಅಥವಾ ಪರಿವರ್ತಿಸುವುದನ್ನು ನಿಷೇಧಿಸಲು ಫೆಡರಲ್ ದಿವಾಳಿತನ ಸಂಹಿತೆಯನ್ನು ಸೆಕ್ಷನ್ 104 ತಿದ್ದುಪಡಿ ಮಾಡುತ್ತದೆ, ಅಂದರೆ ಅಂತಹ ಸಾಲಗಾರನು ಗುರುತಿನ ಕಳ್ಳತನದ ಬಲಿಪಶುವಾಗಿದ್ದರೆ ಅರ್ಹತಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ಪರೀಕ್ಷಿಸುವುದು. ಶೀರ್ಷಿಕೆ II-ದತ್ತಾಂಶ ದಲ್ಲಾಳಿಗಳ ವಿಭಾಗ 201 ಅಂತರರಾಜ್ಯ ದತ್ತಾಂಶ ದಲ್ಲಾಳಿಗಳಿಗೆ (ಹಣಕಾಸಿನ ಶುಲ್ಕ ಅಥವಾ ಬಾಕಿಗಳಿಗಾಗಿ, 5,000ಕ್ಕೂ ಹೆಚ್ಚು ವ್ಯಕ್ತಿಗಳ ಸೂಕ್ಷ್ಮ ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿಯನ್ನು ಅಂತರರಾಜ್ಯ ಆಧಾರದ ಮೇಲೆ ಅಂಗೀಕೃತವಲ್ಲದ ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂಗ್ರಹಿಸುವ, ರವಾನಿಸುವ ಅಥವಾ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸುವ ಅಭ್ಯಾಸದಲ್ಲಿ ನಿಯಮಿತವಾಗಿ ತೊಡಗಿರುವ ವ್ಯಾಪಾರ ಘಟಕಗಳು ಎಂದು ವ್ಯಾಖ್ಯಾನಿಸಲಾಗಿದೆ): (1) ಅಂತಹ ಕೋರಿಕೆಯ ಸಮಯದಲ್ಲಿ ತಮ್ಮ ದತ್ತಸಂಚಯಗಳಲ್ಲಿ ಅಥವಾ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಅಂತಹ ವ್ಯಕ್ತಿಗೆ ಸಂಬಂಧಿಸಿದ ಎಲ್ಲಾ ವೈಯಕ್ತಿಕ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ದಾಖಲೆಗಳನ್ನು ವಿನಂತಿಸುವ ವ್ಯಕ್ತಿಗೆ ಬಹಿರಂಗಪಡಿಸುವುದು; (2) ತಮ್ಮ ದಾಖಲೆಗಳಲ್ಲಿನ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಲು ಅಂತಹ ವ್ಯಕ್ತಿಗಳಿಗೆ ಮಾರ್ಗದರ್ಶನ ನೀಡುವುದು; (3) ತಮ್ಮ ದತ್ತಸಂಚಯಗಳಲ್ಲಿನ ಮಾಹಿತಿಯ ಆಧಾರದ ಮೇಲೆ ಮೂರನೇ ವ್ಯಕ್ತಿಯು ವ್ಯಕ್ತಿಯ ವಿರುದ್ಧ ಕೈಗೊಂಡ ಯಾವುದೇ ಪ್ರತಿಕೂಲ ಕ್ರಮಗಳ ಬಗ್ಗೆ ಲಿಖಿತ ಅಥವಾ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ಸೂಚನೆಯನ್ನು ಒದಗಿಸುವುದು; ಮತ್ತು (4) ತಮ್ಮ ದತ್ತಸಂಚಯಗಳಲ್ಲಿನ ಯಾವುದೇ ತಪ್ಪಾದ ಮಾಹಿತಿಯನ್ನು ಸರಿಪಡಿಸುವುದು. ದತ್ತಾಂಶ ದಲ್ಲಾಳಿಯ ದತ್ತಸಂಚಯದಲ್ಲಿ ಮಾಹಿತಿಯ ಸಂಪೂರ್ಣತೆ ಅಥವಾ ನಿಖರತೆಯನ್ನು ವಿವಾದಿಸಲು ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ನಿಗದಿಪಡಿಸುತ್ತದೆ. ಡೇಟಾ ಬ್ರೋಕರ್ ವಿವಾದವು ಕ್ಷುಲ್ಲಕವಾಗಿದೆ ಮತ್ತು ವಂಚನೆಯನ್ನು ನಡೆಸುವ ಉದ್ದೇಶವನ್ನು ಹೊಂದಿದೆ ಎಂದು ಡೇಟಾ ಬ್ರೋಕರ್ ಸಮಂಜಸವಾಗಿ ನಿರ್ಧರಿಸಿದರೆ, ವ್ಯಕ್ತಿಯು ವಿವಾದಕ್ಕೊಳಗಾದ ಮಾಹಿತಿಯ ಪರಿಶೀಲನೆಯನ್ನು ತನಿಖೆ ಮಾಡಲು ನಿರಾಕರಿಸಲು ಅಥವಾ ಕೊನೆಗೊಳಿಸಲು ಡೇಟಾ ಬ್ರೋಕರ್ಗೆ ಅನುಮತಿ ನೀಡುತ್ತದೆ. ಈ ಶೀರ್ಷಿಕೆಯ ಅವಶ್ಯಕತೆಗಳನ್ನು ಉಲ್ಲಂಘಿಸುವ ದತ್ತಾಂಶ ದಲ್ಲಾಳಿಗಳ ಮೇಲೆ ಸೆಕ್ಷನ್ 202 ನಾಗರಿಕ ದಂಡವನ್ನು ವಿಧಿಸುತ್ತದೆ. ದತ್ತಾಂಶ ದಲ್ಲಾಳಿಗಳ ಮೇಲೆ ಫೆಡರಲ್ ಟ್ರೇಡ್ ಕಮಿಷನ್ (ಎಫ್ಟಿಸಿ) ಜಾರಿ ಅಧಿಕಾರವನ್ನು ನೀಡುತ್ತದೆ. ರಾಜ್ಯದ ನಿವಾಸಿಗಳಿಗೆ ಅಪಾಯವನ್ನುಂಟುಮಾಡುತ್ತದೆ ಎಂದು ಪರಿಗಣಿಸಲಾದ ದತ್ತಾಂಶ ದಲ್ಲಾಳಿಗಳ ವಿರುದ್ಧ ನಾಗರಿಕ ಪರಿಹಾರಗಳನ್ನು ಮುಂದುವರಿಸಲು ರಾಜ್ಯದ ಅಟಾರ್ನಿ ಜನರಲ್ಗೆ ಅವಕಾಶ ನೀಡುತ್ತದೆ. ಸೆಕ್ಷನ್ 203 ದತ್ತಾಂಶ ದಲ್ಲಾಳಿಗಳ ರಾಜ್ಯದ ನಿಯಂತ್ರಣವನ್ನು ತಡೆಗಟ್ಟುತ್ತದೆ. 204ನೇ ಪ್ರಕರಣವು ಈ ಕಾಯ್ದೆಯನ್ನು ಜಾರಿಗೆ ತಂದ 180 ದಿನಗಳ ನಂತರ ಈ ಶೀರ್ಷಿಕೆಯ ನಿಬಂಧನೆಗಳನ್ನು ಜಾರಿಗೆ ತರುತ್ತದೆ. ಶೀರ್ಷಿಕೆ III-ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿಯ ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತೆ ಉಪಶೀರ್ಷಿಕೆ ಎ-ಡೇಟಾ ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತಾ ಕಾರ್ಯಕ್ರಮ ವಿಭಾಗ 301 10,000 ಅಥವಾ ಅದಕ್ಕಿಂತ ಹೆಚ್ಚು ಯು. ಎಸ್. ವ್ಯಕ್ತಿಗಳ ಮೇಲೆ ಎಲೆಕ್ಟ್ರಾನಿಕ್ ಅಥವಾ ಡಿಜಿಟಲ್ ರೂಪದಲ್ಲಿ ಸೂಕ್ಷ್ಮ ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿಯನ್ನು ನಿರ್ವಹಿಸುವ ವ್ಯಾಪಾರ ಘಟಕಗಳ ಮೇಲೆ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತಾ ಕಾರ್ಯಕ್ರಮದ ಅವಶ್ಯಕತೆಗಳನ್ನು ವಿಧಿಸುತ್ತದೆ. ಕೆಲವು ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳು, ಆರೋಗ್ಯ ವಿಮಾ ಪೋರ್ಟೆಬಿಲಿಟಿ ಮತ್ತು ಅಕೌಂಟೆಬಿಲಿಟಿ ಆಕ್ಟ್ (ಎಚ್ಐಪಿಎಎ) ಅಡಿಯಲ್ಲಿ ಬರುವ ಘಟಕಗಳು ಮತ್ತು ಸಾರ್ವಜನಿಕ ದಾಖಲೆಗಳನ್ನು ಅಂತಹ ಅವಶ್ಯಕತೆಗಳಿಂದ ವಿನಾಯಿತಿ ನೀಡುತ್ತದೆ. ದತ್ತಾಂಶ ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳಿಗೆ ಒಳಪಟ್ಟಿರುವ ವ್ಯಾಪಾರ ಘಟಕಕ್ಕೆ ವಿಭಾಗ302 ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಅಪೇಕ್ಷಿಸುತ್ತದೆಃ (1) ಸೂಕ್ಷ್ಮವಾದ ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸುವ ಮಾಹಿತಿಯ ಗೌಪ್ಯತೆ, ಭದ್ರತೆ ಮತ್ತು ಗೌಪ್ಯತೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಸಮಗ್ರ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತಾ ಕಾರ್ಯಕ್ರಮವನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವುದು ಮತ್ತು ಯಾವುದೇ ವ್ಯಕ್ತಿಗೆ ಹಾನಿ ಅಥವಾ ವಂಚನೆಯ ಗಮನಾರ್ಹ ಅಪಾಯವನ್ನು ಸೃಷ್ಟಿಸಬಹುದಾದ ಅಂತಹ ಮಾಹಿತಿಯ ಉಲ್ಲಂಘನೆ ಮತ್ತು ಅನಧಿಕೃತ ಪ್ರವೇಶದಿಂದ ರಕ್ಷಿಸುವುದು; (2) ಸಂಭಾವ್ಯ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳ ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನಗಳನ್ನು ನಡೆಸುವುದು; (3) ಅಪಾಯ ನಿರ್ವಹಣೆ ಮತ್ತು ನಿಯಂತ್ರಣ ನೀತಿಗಳು ಮತ್ತು ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವುದು; (4) ದತ್ತಾಂಶ ಭದ್ರತಾ ಕಾರ್ಯಕ್ರಮಗಳ ಅನುಷ್ಠಾನಕ್ಕಾಗಿ ಉದ್ಯೋಗಿಗಳ ತರಬೇತಿ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವುದು; ಮತ್ತು (5) ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶ ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತಾ ಕಾರ್ಯಕ್ರಮಗಳ ದುರ್ಬಲತೆಯ ಪರೀಕ್ಷೆ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆಯನ್ನು ಕೈಗೊಳ್ಳುವುದು. ಈ ಉಪಶೀರ್ಷಿಕೆಯ ದತ್ತಾಂಶ ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ಉಲ್ಲಂಘಿಸುವ ವ್ಯಾಪಾರ ಘಟಕಗಳ ಮೇಲೆ ಸೆಕ್ಷನ್ 303 ನಾಗರಿಕ ದಂಡವನ್ನು ವಿಧಿಸುತ್ತದೆ. ಅಂತಹ ಅವಶ್ಯಕತೆಗಳಿಗಾಗಿ ಎಫ್. ಟಿ. ಸಿ. ಗೆ ಜಾರಿ ಪ್ರಾಧಿಕಾರವನ್ನು ನೀಡುತ್ತದೆ. ಸೆಕ್ಷನ್ 304 ಸೂಕ್ಷ್ಮವಾದ ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸುವ ಮಾಹಿತಿಯ ರಕ್ಷಣೆಗಾಗಿ ಆಡಳಿತಾತ್ಮಕ, ತಾಂತ್ರಿಕ ಮತ್ತು ಭೌತಿಕ ಸುರಕ್ಷತೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ರಾಜ್ಯ ಕಾನೂನುಗಳನ್ನು ತಡೆಗಟ್ಟುತ್ತದೆ. ಉಪಶೀರ್ಷಿಕೆ ಬಿ-ಭದ್ರತಾ ಉಲ್ಲಂಘನೆ ಅಧಿಸೂಚನೆ ವಿಭಾಗ 311 ಸೂಕ್ಷ್ಮವಾದ ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿಯನ್ನು ಹೊಂದಿರುವ ಯಾವುದೇ ಏಜೆನ್ಸಿ ಅಥವಾ ವ್ಯಾಪಾರ ಘಟಕವು, ಅಂತಹ ನಿವಾಸಿಯ ಮಾಹಿತಿಯು ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯ ಯಾವುದೇ ಯು. ಎಸ್. ನಿವಾಸಿಗೆ ಅಸಮಂಜಸವಾದ ವಿಳಂಬವಿಲ್ಲದೆ ತಿಳಿಸುವ ಅಗತ್ಯವಿದೆ, ಅಥವಾ ಅದನ್ನು ಪ್ರವೇಶಿಸಲಾಗಿದೆ, ಅಥವಾ ಸ್ವಾಧೀನಪಡಿಸಿಕೊಳ್ಳಲಾಗಿದೆ ಎಂದು ಸಮಂಜಸವಾಗಿ ನಂಬಲಾಗಿದೆ. ಸೆಕ್ಷನ್ 312 ಏಜೆನ್ಸಿಗಳು ಅಥವಾ ವ್ಯಾಪಾರ ಘಟಕಗಳು ಅಂತಹ ಅಧಿಸೂಚನೆಯನ್ನು ಒದಗಿಸುವುದರಿಂದ ಕ್ರಿಮಿನಲ್ ತನಿಖೆಗೆ ಅಡ್ಡಿಯಾಗುತ್ತದೆ ಅಥವಾ ರಾಷ್ಟ್ರೀಯ ಭದ್ರತೆಗೆ ಹಾನಿಯಾಗುತ್ತದೆ ಎಂದು ಸೀಕ್ರೆಟ್ ಸರ್ವೀಸ್ಗೆ ಲಿಖಿತ ಪ್ರಮಾಣೀಕರಣವನ್ನು ಒದಗಿಸಿದರೆ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯ ಅಧಿಸೂಚನೆಯ ಅವಶ್ಯಕತೆಗಳಿಂದ ವಿನಾಯಿತಿ ನೀಡುತ್ತದೆ. ಅಂತಹ ಪ್ರಮಾಣೀಕರಣಗಳ ಅರ್ಹತೆಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಲು ಸೀಕ್ರೆಟ್ ಸರ್ವೀಸ್ ಅಗತ್ಯವಿದೆ. ಸೆಕ್ಷನ್ 313 ಯಾವುದೇ ಬಾಧಿತ ವ್ಯಕ್ತಿಗಳಿಗೆ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯ ಸೂಚನೆಯನ್ನು ನೀಡಲು ಏಜೆನ್ಸಿ ಅಥವಾ ವ್ಯಾಪಾರ ಘಟಕವನ್ನು ಕೇಳುತ್ತದೆಃ (1) ಅವರ ಕೊನೆಯ ತಿಳಿದಿರುವ ಮನೆ ಮೇಲಿಂಗ್ ವಿಳಾಸಕ್ಕೆ ಲಿಖಿತ ಸೂಚನೆಯ ಮೂಲಕ, ದೂರವಾಣಿ ಮೂಲಕ ಅಥವಾ ಇಮೇಲ್ ಮೂಲಕ (ಇಮೇಲ್ ಅಧಿಸೂಚನೆಗೆ ಒಪ್ಪಿಗೆ ನೀಡಿದರೆ); ಮತ್ತು (2) ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯಿಂದ ಬಾಧಿತವಾದ ರಾಜ್ಯದ ನಿವಾಸಿಗಳ ಸಂಖ್ಯೆ 5,000 ಮೀರಿದರೆ ಪ್ರಮುಖ ಮಾಧ್ಯಮಗಳಿಗೆ. ಸೆಕ್ಷನ್ 314ರ ಪ್ರಕಾರ, ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಹೊಂದಿರುವ ವ್ಯಕ್ತಿಗಳಿಗೆ ಅಧಿಸೂಚನೆಯು ಈ ಕೆಳಗಿನವುಗಳನ್ನು ಒಳಗೊಂಡಿರಬೇಕುಃ (1) ಅನಧಿಕೃತ ವ್ಯಕ್ತಿಯು ಪಡೆದ ಮಾಹಿತಿಯ ವರ್ಗಗಳ ವಿವರಣೆ; ಮತ್ತು (2) ದತ್ತಸಂಚಯಗಳನ್ನು ಉಲ್ಲಂಘಿಸಿರುವ ಏಜೆನ್ಸಿ ಅಥವಾ ವ್ಯವಹಾರ ಘಟಕವನ್ನು ಮತ್ತು ಪ್ರಮುಖ ಕ್ರೆಡಿಟ್ ರಿಪೋರ್ಟಿಂಗ್ ಏಜೆನ್ಸಿಗಳನ್ನು ಸಂಪರ್ಕಿಸಲು ಟೋಲ್-ಫ್ರೀ ಸಂಖ್ಯೆಗಳು. ಎಲ್ಲಾ ಗ್ರಾಹಕ ವರದಿ ಮಾಡುವ ಏಜೆನ್ಸಿಗಳಿಗೆ ತಿಳಿಸಲು ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯ ಬಗ್ಗೆ 5,000 ಕ್ಕೂ ಹೆಚ್ಚು ವ್ಯಕ್ತಿಗಳಿಗೆ ಅಧಿಸೂಚನೆ ನೀಡುವ ಅಗತ್ಯವಿರುವ ಯಾವುದೇ ವ್ಯಾಪಾರ ಘಟಕ ಅಥವಾ ಏಜೆನ್ಸಿಯನ್ನು ಸೆಕ್ಷನ್315 ಸೂಚಿಸುತ್ತದೆ. (1) 10,000ಕ್ಕೂ ಹೆಚ್ಚು ವ್ಯಕ್ತಿಗಳು; (2) ರಾಷ್ಟ್ರವ್ಯಾಪಿ ಒಂದು ದಶಲಕ್ಷಕ್ಕೂ ಹೆಚ್ಚು ವ್ಯಕ್ತಿಗಳ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿರುವ ದತ್ತಾಂಶ ಸಂಗ್ರಹ; (3) ಸಂಯುಕ್ತ ಸರ್ಕಾರದ ದತ್ತಾಂಶ ಸಂಗ್ರಹ; ಅಥವಾ (4) ರಾಷ್ಟ್ರೀಯ ಭದ್ರತೆ ಅಥವಾ ಕಾನೂನು ಜಾರಿಯಲ್ಲಿ ತೊಡಗಿರುವ ಸರ್ಕಾರಿ ನೌಕರರು ಅಥವಾ ಗುತ್ತಿಗೆದಾರರು ಎಂದು ತಿಳಿದಿರುವ ವ್ಯಕ್ತಿಗಳು ಒಳಗೊಂಡಿರುವ ಯಾವುದೇ ದತ್ತಾಂಶ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯ 14 ದಿನಗಳೊಳಗೆ ಸೂಕ್ಷ್ಮವಾದ ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸುವ ಮಾಹಿತಿಯ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳ ಬಗ್ಗೆ ಯಾವುದೇ ವ್ಯಾಪಾರ ಘಟಕ ಅಥವಾ ಏಜೆನ್ಸಿಯು ಸೀಕ್ರೆಟ್ ಸರ್ವೀಸ್ಗೆ ತಿಳಿಸಲು ಸೆಕ್ಷನ್ 316 ಅಗತ್ಯವಾಗಿದೆ. ಯು. ಎಸ್. ನ ಫೆಡರಲ್ ಬ್ಯೂರೋ ಆಫ್ ಇನ್ವೆಸ್ಟಿಗೇಷನ್ (ಎಫ್ಬಿಐ) ಗೆ ತಿಳಿಸಲು ಸೀಕ್ರೆಟ್ ಸರ್ವೀಸ್ ಅಗತ್ಯವಿದೆ. ಅಂಚೆ ಸೇವೆ, ಮತ್ತು ಯಾವುದೇ ಉಲ್ಲಂಘನೆಯ ಸೂಚನೆಯನ್ನು ಸ್ವೀಕರಿಸಿದ 14 ದಿನಗಳೊಳಗೆ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯ ಪ್ರತಿ ಪೀಡಿತ ರಾಜ್ಯದ ಅಟಾರ್ನಿ ಜನರಲ್. ಸೆಕ್ಷನ್ 317 ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯ ಅಧಿಸೂಚನೆಯ ಅವಶ್ಯಕತೆಗಳ ಉಲ್ಲಂಘನೆಗಾಗಿ ಯು. ಎಸ್. ಜಿಲ್ಲಾ ನ್ಯಾಯಾಲಯದಲ್ಲಿ ತಡೆಯಾಜ್ಞೆ ಸೇರಿದಂತೆ ಸಿವಿಲ್ ಕ್ರಮವನ್ನು ತರಲು ಅಟಾರ್ನಿ ಜನರಲ್ಗೆ ಅಧಿಕಾರ ನೀಡುತ್ತದೆ. ಸೆಕ್ಷನ್ 318 ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯ ಅಧಿಸೂಚನೆಯ ಅವಶ್ಯಕತೆಗಳನ್ನು ಜಾರಿಗೊಳಿಸಲು ಯು. ಎಸ್. ಜಿಲ್ಲಾ ನ್ಯಾಯಾಲಯದಲ್ಲಿ ಸಿವಿಲ್ ಕ್ರಮವನ್ನು ತರಲು ರಾಜ್ಯದ ಅಟಾರ್ನಿ ಜನರಲ್ಗೆ ಅವಕಾಶ ನೀಡುತ್ತದೆ. ರಾಜ್ಯದ ಯಾವುದೇ ಕ್ರಮವನ್ನು ತಡೆಹಿಡಿಯಲು ಅಥವಾ ಮಧ್ಯಪ್ರವೇಶಿಸಲು ಅಟಾರ್ನಿ ಜನರಲ್ಗೆ ಅಧಿಕಾರ ನೀಡುತ್ತದೆ. ಈ ಉಪಶೀರ್ಷಿಕೆಯ ನಿಬಂಧನೆಗಳು ಅಂತರರಾಜ್ಯ ವ್ಯಾಪಾರ ಘಟಕ ಅಥವಾ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯ ಏಜೆನ್ಸಿಯ ಅಧಿಸೂಚನೆಗೆ ಸಂಬಂಧಿಸಿದ ಫೆಡರಲ್ ಅಥವಾ ರಾಜ್ಯ ಕಾನೂನಿನ ಯಾವುದೇ ನಿಬಂಧನೆಯನ್ನು ಮೀರಿಸುತ್ತದೆ ಎಂದು ಸೆಕ್ಷನ್ 319 ಘೋಷಿಸುತ್ತದೆ. ಸೆಕ್ಷನ್ 320 ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳ ತನಿಖೆ ಮತ್ತು ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನಗಳನ್ನು ನಡೆಸಲು ಸೀಕ್ರೆಟ್ ಸರ್ವೀಸ್ಗೆ ವಿನಿಯೋಗವನ್ನು ಅಧಿಕೃತಗೊಳಿಸುತ್ತದೆ. ಅಪಾಯದ ಮೌಲ್ಯಮಾಪನ ವಿನಾಯಿತಿಗಳಿಂದ ಉಂಟಾಗುವ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳ ಬಗ್ಗೆ ಸೀಕ್ರೆಟ್ ಸರ್ವೀಸ್ ಕಾಂಗ್ರೆಸ್ಗೆ ವರದಿ ಮಾಡಬೇಕೆಂದು ಸೆಕ್ಷನ್ 321 ಹೇಳುತ್ತದೆ. ಸೆಕ್ಷನ್ 322 ಈ ಉಪಶೀರ್ಷಿಕೆಯ ನಿಬಂಧನೆಗಳನ್ನು ಈ ಕಾಯ್ದೆಯನ್ನು ಜಾರಿಗೆ ತಂದ 90 ದಿನಗಳ ನಂತರ ಜಾರಿಗೆ ತರುತ್ತದೆ. ಶೀರ್ಷಿಕೆ IV-ವಾಣಿಜ್ಯ ದತ್ತಾಂಶಕ್ಕೆ ಸರ್ಕಾರದ ಪ್ರವೇಶ ಮತ್ತು ಬಳಕೆ ವಿಭಾಗ 401 ಸಾಮಾನ್ಯ ಸೇವೆಗಳ ಆಡಳಿತದ (ಜಿ. ಎಸ್. ಎ.) ನಿರ್ವಾಹಕರು, ದತ್ತಾಂಶ ದಲ್ಲಾಳಿಗಳಿಗೆ ಒಟ್ಟು $500,000 ಕ್ಕಿಂತ ಹೆಚ್ಚಿನ ಒಪ್ಪಂದಗಳನ್ನು ನೀಡುವಲ್ಲಿ, ಅವರ ದತ್ತಾಂಶ ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತಾ ಕಾರ್ಯಕ್ರಮಗಳು, ಅವುಗಳ ಅನುಸರಣೆ, ಅವರ ದತ್ತಸಂಚಯಗಳು ಮತ್ತು ವ್ಯವಸ್ಥೆಗಳು ಭದ್ರತೆಯಿಂದ ಎಷ್ಟು ಮಟ್ಟಿಗೆ ರಾಜಿ ಮಾಡಿಕೊಂಡಿವೆ ಎಂಬುದನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಬೇಕಾಗುತ್ತದೆ. ಮಸೂದೆಯನ್ನು ಮೊದಲ ಬಾರಿಗೆ ಪರಿಚಯಿಸಿದಾಗ ಸೈಬರ್ ಉದ್ಯಮದ ಮಾಧ್ಯಮಗಳ ಬೆಂಬಲವು ದತ್ತಾಂಶ ಸುರಕ್ಷತೆ ಮತ್ತು ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿಯ ಸಮಗ್ರ ವಿಧಾನ ಮತ್ತು ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳಲ್ಲಿ ಹೊಣೆಗಾರಿಕೆಯ ನಿಬಂಧನೆಗಳಿಗಾಗಿ ಮಸೂದೆಯನ್ನು ಪರಿಗಣಿಸಿತು. ಮಸೂದೆಯ ಸಮಗ್ರ ಸ್ವರೂಪವು ಕೆಲವು ನಿವಾಸಿಗಳನ್ನು ರಕ್ಷಿಸುವ ರಾಜ್ಯ ಮಟ್ಟದಿಂದ ವಿವಿಧ ಕಾನೂನುಗಳನ್ನು ಒಗ್ಗೂಡಿಸುವ ಉದ್ದೇಶವನ್ನು ಹೊಂದಿತ್ತು, ಇದು ಫೆಡರಲ್ ಮಸೂದೆಯಲ್ಲಿ ಪ್ರಾಬಲ್ಯವನ್ನು ಹೊಂದಿರುತ್ತದೆ ಮತ್ತು ವ್ಯಕ್ತಿಗಳ ಮಾಹಿತಿಗೆ ಹೆಚ್ಚಿನ ರಕ್ಷಣೆಯನ್ನು ನೀಡುತ್ತದೆ, ಮುಖ್ಯವಾಗಿ ರಾಜ್ಯ ದತ್ತಾಂಶ ಉಲ್ಲಂಘನೆ ಅಧಿಸೂಚನೆ ಕಾನೂನುಗಳನ್ನು ಮುಂದೂಡುತ್ತದೆ. ಕನ್ಸ್ಯೂಮರ್ ರಿಪೋರ್ಟ್ಸ್ನ ಲಾಭರಹಿತ ಪ್ರಕಾಶಕರಾದ ಕನ್ಸ್ಯೂಮರ್ಸ್ ಯೂನಿಯನ್, ಬೆಂಬಲವನ್ನು ನೀಡಲು ಸೆನೆಟರ್ ಲೇಹಿ ಅವರನ್ನು ನೇರವಾಗಿ ಉದ್ದೇಶಿಸಿ ಮಾತನಾಡಿದರು. ದುರದೃಷ್ಟವಶಾತ್ ಮಸೂದೆಯ ಪ್ರತಿಪಾದಕರಿಗೆ, ಮಸೂದೆಯು ಕಾಂಗ್ರೆಸ್ನಲ್ಲಿ ನಿರೀಕ್ಷಿತ ಗಮನವನ್ನು ಪಡೆಯಲಿಲ್ಲ. ವಿರೋಧದಲ್ಲಿರುವ ವಿರೋಧ ಸಂಘಟನೆಗಳು ಯು. ಎಸ್. ಚೇಂಬರ್ ಆಫ್ ಕಾಮರ್ಸ್ ಅಮೇರಿಕನ್ ಅಸೋಸಿಯೇಷನ್ ಆಫ್ ಅಡ್ವರ್ಟೈಸಿಂಗ್ ಏಜೆನ್ಸಿಗಳು ಅಮೇರಿಕನ್ ಫೈನಾನ್ಷಿಯಲ್ ಸರ್ವೀಸಸ್ ಅಸೋಸಿಯೇಷನ್ ಇಂಟರ್ನೆಟ್ ಕಾಮರ್ಸ್ ಒಕ್ಕೂಟ ರಾಷ್ಟ್ರೀಯ ಆಟೋಮೊಬೈಲ್ ಡೀಲರ್ಸ್ ಅಸೋಸಿಯೇಷನ್ ರಾಷ್ಟ್ರೀಯ ಚಿಲ್ಲರೆ ಒಕ್ಕೂಟ ಚಿಲ್ಲರೆ ಉದ್ಯಮ ನಾಯಕರ ಸಂಘ ರಾಷ್ಟ್ರೀಯ ವ್ಯಾಪಾರ ಒಕ್ಕೂಟ ಇ-ಕಾಮರ್ಸ್ ಮತ್ತು ಗೌಪ್ಯತೆ ಹಣಕಾಸು ಸೇವೆಗಳ ರೌಂಡ್ಟೇಬಲ್ ಗ್ರಾಹಕ ದತ್ತಾಂಶ ಉದ್ಯಮ ಸಂಘವು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ನಲ್ಲಿ ಅಂತರ್ಜಾಲ ಕಾನೂನನ್ನು ಉಲ್ಲೇಖಿಸುತ್ತದೆ 111 ನೇ ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಕಾಂಗ್ರೆಸ್ನ ಪ್ರಸ್ತಾಪಿತ ಮಾಹಿತಿ ಗೌಪ್ಯತೆ ಶಾಸನ