Жертвы кражи личных данных и мошеннических преступлений Статуты штата
Информация и уведомление
Нарушение безопасности и уведомление - Общий закон о бизнесе § 899-аа *; Закон о технологиях штата §208 *.
Требует от коммерческих организаций и других лиц, владеющих или лицензирующих компьютерные данные, уведомлять жителей Нью-Йорка, чья частная информация была или, как можно предположить, была получена другим лицом без разрешения. Уведомление должно содержать описание категорий информации, подвергшейся утечке, и должно быть направлено пострадавшим лицам одним из следующих способов: а) письменное уведомление, б) электронное уведомление или в) уведомление по телефону. Организация также должна проинформировать Генеральную прокуратуру штата Нью-Йорк, Отдел по защите прав потребителей Государственного департамента штата Нью-Йорк и Управление по координации кибербезопасности & критической инфраструктуры штата Нью-Йорк о сроках, содержании и распространении уведомлений, а также о приблизительном количестве пострадавших лиц. Если затронуто более 5 000 жителей Нью-Йорка, предприятие или государственная организация должны также уведомить агентства по сбору информации о потребителях. Закон также предусматривает возможность замены уведомления потребителям, если государственная организация или предприятие продемонстрирует генеральному прокурору, что стоимость обычного уведомления превысит 250 000 долларов, что количество затронутых лиц превышает 500 000 человек или что организация или предприятие не располагает достаточной контактной информацией. Если используется замещающее уведомление, оно должно состоять из всех следующих пунктов, если это применимо: уведомление по электронной почте, заметное размещение на веб-сайте организации и уведомление в общенациональных средствах массовой информации.
(* См. примечание ниже.)
Финансовая помощь
Вознаграждения - Исполнительное право §§631(8), 621(22)
Позволяет пожилым людям или инвалидам, пострадавшим от мошенничества, добиваться компенсации от Совета по компенсации жертвам преступлений (CVB) для покрытия личных расходов, связанных со стоимостью финансовых консультаций. Компенсация может охватывать анализ финансового положения жертвы, например, способность получать доход, управление бюджетом и долгами, урегулирование имущественных вопросов, получение государственной помощи и других пособий, а также доступ к страхованию.
Реституция для жертв кражи личных данных - Уголовный закон §60.27(1), (2)
Позволяет суду обязать осужденного выплатить реституцию жертве кражи личных данных, которая понесла экономические потери или ущерб от "плодов преступления." Жертвы могут также требовать возмещения любых фактических или косвенных финансовых потерь, понесенных в результате неблагоприятных действий, предпринятых против него или нее.
Защита потребителей от обманчивой деловой практики - Общий закон о бизнесе §349
Запрещает обманные действия или практику (например, вводящие в заблуждение или нечестные действия) при ведении любого бизнеса, торговли или коммерции или при предоставлении любых услуг. Генеральный прокурор может подать иск о запрете или прекращении такой незаконной деятельности и о возмещении ущерба пострадавшим. Кроме того, любое лицо, пострадавшее от обманных действий, может подать гражданский иск о возмещении реального ущерба или 50 долларов США, что больше. Суд может увеличить сумму возмещения до суммы, не превышающей трехкратный размер фактического ущерба до 1000 долларов, если суд установит, что ответчик умышленно или сознательно нарушил закон. Суд также может присудить разумный гонорар адвоката выигравшему дело потребителю.
Контракты на ремонт жилья и мошенничество - Общий закон о бизнесе §772
Позволяет домовладельцам, которых побудили заключить договор на оказание услуг по благоустройству дома на основании ложных устных или письменных заявлений подрядчика, подать иск о возмещении реального ущерба, штрафа в размере 500 долларов и разумного гонорара адвокату.
Услуги по трудоустройству и кредитованию - Исполнительный закон §642(4)
Разрешает жертвам финансовых преступлений обращаться за помощью к правоохранительным органам, чтобы те от их имени объяснили кредиторам характер преступления, а также размер понесенных убытков или ущерба, которые помешали им выполнить свои финансовые обязательства.
Доступ к правосудию
Кража личных данных как уголовное преступление - Уголовный закон §§190.77 - 190.84
Криминализирует кражу личных данных и незаконное владение идентификационными данными. Предусматривает наказание за мисдиминор и фелонию, когда личность человека присваивается с целью получения товаров, денег, имущества или услуг; нанесения финансового ущерба человеку; или незаконного владения определенными видами личной идентификационной информации для совершения преступления.
Кража личных данных как гражданское правонарушение - General Business Law §380-s
Создает гражданское нарушение кражи личных данных. Ни одно лицо не должно сознательно и с намерением обмануть получать, владеть, передавать, использовать или пытаться использовать кредит, товары или услуги от имени другого лица без его согласия.
Гражданская ответственность за кражу личных данных - Закон штата о честной кредитной отчетности - General Business Law §380-l
Предусматривает, что лицо, сознательно и преднамеренно получившее персональную идентификационную информацию с целью обмана, может быть подвергнуто возмещению ущерба, взыскиваемого с жертвы.
Ордера на подслушивание и видеонаблюдение за кражей личных данных - Уголовно-процессуальное право §700.05(8)(s)
Вносит кражу личных данных и незаконное владение личной идентификационной информацией в список преступлений, на которые правоохранительные органы имеют право выдавать ордера на подслушивание и видеонаблюдение.
Схемы пирамид - Общий закон о предпринимательской деятельности §359-fff
Заявляет о незаконности схемы цепных дистрибьюторов, также известной как финансовая пирамида. После осуществления инвестиций лицо получает лицензию или право на привлечение или вербовку для получения прибыли дополнительных лиц, которых также просят инвестировать, а затем предоставляют право привлекать других лиц.
Положения о защите и профилактике
Замораживание ценных бумаг - Общий закон о бизнесе §380-t
Позволяет потребителям наложить замораживание на свои кредитные отчеты, тем самым ограничив доступ к своей кредитной информации, отправив письменный запрос в агентство кредитных отчетов по сертифицированной или ночной почте. Не взимается плата с жертв кражи личных данных, представивших действительную копию полицейского протокола или подписанное Федеральной торговой комиссией заявление жертвы кражи личных данных (Federal Trade Commission Id Theft Victim Affidavit). Агентствам потребительской отчетности разрешается взимать с потребителей, не являющихся жертвами кражи личных данных, плату в размере до 5 долларов США за удаление или отмену замораживания, второе или последующее размещение замораживания, а также замену утерянного PIN-кода или пароля.
** Вступает в силу 1 ноября 2006 г.
Утилизация личных записей - Общий закон о бизнесе §399-h
Требует от предприятий надлежащим образом утилизировать записи, содержащие личную информацию, путем измельчения, уничтожения или иного способа сделать личную идентификационную информацию нечитаемой.
**Вступает в силу 4 декабря 2006 г.
Конфиденциальность коммуникационных записей - Общий закон о бизнесе §399-DD
Запрещает продажу, мошенническую передачу или вымогательство информации о телефонных записях без письменного согласия потребителя.
Конфиденциальность номеров социального страхования - General Business Law §399-DD
Вводит ограничения на использование и распространение номеров социального страхования (SSN) с 1 января 2008 года. Закон запрещает намеренное сообщение SSN физического лица широкой общественности; ограничивает возможность предприятий печатать SSN на почтовых отправлениях или на любых картах или метках, необходимых для доступа к товарам, услугам или льготам; запрещает предприятиям требовать от физического лица передавать свой незашифрованный SSN через Интернет; и требует от предприятий, владеющих SSN, внедрять меры предосторожности и ограничивать ненужный доступ сотрудников к этим данным.
Нежелательные телемаркетинговые звонки -"Do-Not-Call"- General Business Law §399-z
Запрещает телемаркетологам звонить потребителям, которые попросили не звонить им, зарегистрировавшись в реестре телемаркетинга "do-not-call".
Антифишинг - Общий закон о бизнесе §390-b
Запрещает обманное вымогательство личной информации с помощью электронных средств связи, таких как веб-страница или электронная почта.
Продажа "от двери до двери" - Закон о личной собственности §§ 425-431
Предоставляет потребителям трехдневный срок для расторжения договора, который был заключен в результате тактики продаж "от двери к двери".
Устройства автоматического набора номера и блокировка телемаркетологов - Общий закон о бизнесе §399-p(5), (6-a)
Запрещает размещение звонка с помощью устройства автоматического набора номера на телефонную линию экстренной помощи или в любое правоохранительное учреждение. Телемаркетологи не могут блокировать свои имена и телефонные номера в устройствах идентификации абонентов, используемых потребителями для отслеживания звонков.
* Примечание: На момент публикации данного документа Find Law не обновил свою онлайн-публикацию законов NYS, чтобы отразить эту новую ссылку. Обратитесь к печатному экземпляру закона.