除了联邦法律外，弗吉尼亚州还拥有全国最严格的消费者数据保护法。
这些法律控制 DMV 如何保护和披露您的信息。
隐私法 | DMV信息发布 | DMV 何时可以共享信息 | 不可共享的信息 | 数据发布方式 | 信息自由法 | 数据经纪人 | DMV 控制 | 数据发布收入
隐私法
《驾驶员隐私保护法》 (DPPA) 是一项联邦法律，旨在保护个人身份信息（例如照片、社会安全号码和医疗信息）不被泄露，除非在某些特定情况下。
根据州法律，个人信息以及车辆信息和驾驶员信息被视为特权信息，如果请求者不符合弗吉尼亚州确定的某些标准，则不得发布。代码 § 46 . 2 - 208 .
弗吉尼亚州法典第2 . 2 - 3801条规定，个人信息包括：
- 描述、定位或索引有关个人的任何信息的数据，包括但不限于其社会安全号码、驾驶执照号码、机构颁发的身份证号码、学生证号码、从纳税申报单中获得的不动产或动产持有量，以及其教育、金融交易、病史、血统、宗教、政治意识形态、犯罪或就业记录。
- 为推断个人特征提供依据的数据，例如指纹和声纹、照片或个人所做或对个人所做的事情；以及他们在组织或活动中的存在、注册或成员资格或进入机构的记录。
DMV信息发布
DMV 仅在上述联邦和州法律允许或要求的情况下才会发布客户信息。
发布存储在 DMV 数据库中的数据可以为消费者带来许多好处，例如：
- 使制造商能够识别召回车辆的客户
- 帮助员工寻找与驾驶相关的职位
- 帮助客户索取保险报价以证明其安全驾驶记录
- 通过开发车辆历史报告协助潜在购买者
DMV 何时可以共享信息
根据法律规定，DMV 可以出于此处列出的有限目的共享数据。
- 用于与机动车或驾驶员安全和盗窃、机动车制造商对机动车和经销商的性能监控、机动车排放、机动车产品改装、召回或建议有关的事宜。此规定是强制性的，DMV 必须为此目的发布信息。18美国法典 § 2721 (b) ；弗吉尼亚州法典 § 46 . 2 - 209 .
- 供任何政府机构（包括任何法院或执法机构）在履行其职能时使用。18 U.S.C. §2721 (b)(1).根据Virginia的法律，如果政府实体没有建立足够的权力，无法证明信息的使用目的是请求者的官方职能之一，DMV可以拒绝向政府实体发布数据。Va.Code §.46 2208-(B)()。9
- 用于机动车市场研究活动，包括调查研究。18南加州大学§ 2721 (b)( 2 )； 18南加州大学§ 2721 (b)( 5 )；弗吉尼亚州。代码 § 46 . 2 - 209 .根据本规定发布的数据不得用于招揽销售。
- 向数据主体、其监护人或授权代理人、或未成年子女的父母。此外，还可能向车主发布车辆信息。弗吉尼亚州代码46 . 2 - 208 (B)( 4 ).
- 验证或更正企业提供的用于开展业务的信息的准确性。根据本规定发布的个人信息只能用于寻求需要找到个人的补救措施。18南加州大学§ 2721 (b)( 3 )；弗吉尼亚州。代码 § 46 . 2 - 208 (B)( 6 )。
- 用于根据法院命令或传票在任何法院或机构或任何自律机构进行的任何民事、刑事、行政或仲裁程序。18南加州大学§ 2721 (b)( 4 )；弗吉尼亚州。代码 § 46 . 2 - 208 (B)( 9 )。
- 供任何保险公司或保险支持组织、自保实体或其代理人、雇员或承包商用于索赔调查活动、反欺诈活动、评级或承保。18南加州大学§ 2721 (b)( 6 )；弗吉尼亚州。代码46 . 2 - 208 (B)( 5 );弗吉尼亚州代码46 . 2 - 208 (B)( 18 ).
- 经书面请求，车辆信息可能会发布给商业组织，但不包括个人信息。弗吉尼亚州代码46 . 2 - 208 (B)( 7 ).
- 用于向被拖走或扣押车辆的车主发出通知。18南加州大学§ 2721 (b)( 7 )；弗吉尼亚州。代码 § 46 . 2 - 644 . 03 .
- 供任何获得许可的私人调查机构或获得许可的安全服务用于《驾驶员隐私保护法》允许的任何目的。18美国法典第2721 (b)( 8 )。弗吉尼亚州法律进一步缩小了这一规定，要求合规代理人必须获得弗吉尼亚州刑事司法服务部的许可，并将发布信息限制在车主的姓名和地址。弗吉尼亚州代码 § 46 . 2 - 208 (B)( 20 )。
- 雇主和未来雇主获取驾照持有人的驾驶信息。18南加州大学§ 2721 (b)( 9 )；弗吉尼亚州。代码 § 46 . 2 - 208 (B)( 11 )。未持有商业驾驶执照的员工和未来员工必须在 DMV 发布任何驾驶数据之前表示同意。
- 为某些指定的慈善组织在个人同意的情况下获取志愿者的驾驶信息。弗吉尼亚州法典 § 46 . 2 - 208 (B)( 12 ) 至 Va.法典 § 46 . 2 - 208 (B)( 14 )。
- 为了与收费设施、交通信号灯照片监控系统、视频监控系统或照片速度监控的运行相关使用，DMV 可能会发布车主信息。18南加州大学§ 2721 (b)( 10 )；弗吉尼亚州。法典 § 46 . 2 - 208 (B)( 21 );弗吉尼亚州法典 § 46 . 2 - 208 (B)( 31 );弗吉尼亚州法典 § 46 . 2 - 208 (B)( 32 )。
- 医疗信息只能根据 Va 规定的程序透露给医生、医生助理或执业护士。代码 §§ 46 . 2 - 321和46 . 2 - 322 .
- 驾驶信息可能会与机动车租赁和租借公司共享。弗吉尼亚州代码 § 46 . 2 - 208 (B)( 8 )。
- 事故车辆所有人的姓名和地址可能会被透露给代表事故一方的律师。弗吉尼亚州代码46 . 2 - 208 (B)( 17 ).
不可共享的信息
未经法院命令，DMV 不得与数据主体或其代表以外的任何实体共享以下数据：
- 顾客领取驾驶执照或身份证时出示的证明文件。
- DMV 记录中的指标反映了获取 DMV 证书所需提交的证明文件类型，但 Va 规定的选民登记需要的情况除外。代码 § 46 . 2 - 208 . 1 .
- 客户填写申请表以获取 DMV 凭证。
- 大量发布照片。虽然政府实体和执法部门可以根据《退伍军人事务部法案》要求提供个人照片用于官方用途。代码46 . 2 - 208 (B)( 9 ),DMV 不得允许任何实体出于搜索目的访问所有照片。
数据发布方式
DMV 内的工作单位负责审查任何数据请求，并确定请求者是否有权依法获取信息。如果法定例外允许请求者接收 DMV 数据，则有多种方法可以安全地传输数据。
提出小额或个人请求的客户可以通过邮件获得记录。请求者将被要求提供请求的原因并证明他们向 DMV 提供的信息是真实准确的。最常见的个人数据请求方法是通过信息请求表。
DMV 不会定期通过电子邮件将客户信息发送给请求者，因为常规电子邮件不是发布包含个人信息的 DMV 记录的安全方法。但是，DMV确实可以访问安全的电子邮件服务，可以根据要求使用。
定期从 DMV 记录中获取信息的数据请求者必须与 DMV 签订使用协议，然后才能以电子方式访问客户信息。本协议制定了请求者可以访问数据的约束性条款，包括将数据的使用限制在允许请求者接收数据的法律允许的范围内。
以电子方式访问 DMV 记录的实体必须保持足够的保护以满足 DMV 和联邦的信息技术安全要求。
《信息自由法》（FOIA）
FOIA 》 法典 § 2 . 2 - 3700等规定了 DMV 等公共机构必须根据请求提供记录的情况。
弗吉尼亚州法典第2 . 2 - 3704条规定，所有公共记录均向联邦公民开放，“除非法律另有明确规定”。根据 Va.代码 § 46 . 2 - 208 (A)，所有包含个人、驾驶员或车辆信息的记录均被视为特权记录。除弗吉尼亚州列举的某些情况外，DMV 不得发布此类机密信息。法典 § 46 . 2 - 208 (B)。
换句话说，受上述隐私法保护的数据可能无法通过向 DMV 提交 FOIA 请求来获取。
数据经纪人
数据经纪人是从多个来源购买和汇总数据以用于各种最终目的的实体。
DMV 不得将客户数据发布给数据经纪人，以供数据经纪人汇总和转售数据以获取利润。如上所述，除非请求者证明他们有法律允许的目的来接收和使用数据，否则 DMV 不得发布该机构客户记录中的任何信息。
DMV 不得发布仅用于营销目的的数据。
隐私法和 DMV 的程序允许有权接收 DMV 数据的实体使用授权代理来接收数据。代理人充当 DMV 与获准访问 DMV 数据的实体之间的协调人，并且代理人不得将数据用于任何其他目的。代理人必须与 DMV 签订协议，将数据的使用限制在最终用户的授权目的范围内。DMV 将这些代理称为第三方服务提供商。
DMV 控制
DMV 认识到其保护客户数据的义务不仅限于要求法律协议来管理请求者对 DMV 数据的使用。DMV 是我们客户记录的守门人，并认真对待这一责任。因此，即使数据已发布给授权请求者，以下保护措施仍然有效。
跟踪和监控
每次从客户数据库发布数据时，DMV 都会在个人的客户记录中做出注释，以反映发布了哪些数据、向谁发布以及出于什么目的。根据使用协议，以电子方式接收 DMV 数据的实体必须根据要求向 DMV 提供每次客户访问的解释。使用协议持有人还必须保存记录，以证明三年内每次访问都是出于允许的目的。DMV 客户有权查看与其记录访问相关的信息。DMV 遵守弗吉尼亚州《政府数据收集和传播实践法案》中规定的要求。代码§ 2 。 2 - 3800等。
培训
DMV 要求所有员工和所有拥有安全凭证以电子方式访问 DMV 记录的个人用户每年接受一次信息技术安全培训。培训提供了在业务过程中访问 DMV 信息的正确方法的指导，并解释了滥用和未经授权访问 DMV 记录的后果。所有 DMV 员工和数据接收者都了解 DMV 对未经授权的商业目的访问客户数据的零容忍政策。
审计
DMV 的使用协议包含法律条款，允许该机构随时审核任何 DMV 数据接收者，以确保 DMV 系统和信息的正确使用。DMV 的数据审计和合规工作中心负责对有权访问 DMV 记录的实体进行现场和纸质审计，以确保满足所有安全和法律要求。被发现违反 DMV 使用协议的实体将被终止访问 DMV 记录的权限。
未经授权的访问
尽管 DMV 已采取广泛措施保护客户数据免遭泄露、滥用或欺诈，但仍有可能发生未经授权的访问。DMV 有一个内部事件响应协议，以确保立即采取行动终止任何未经授权的使用、减轻损害并通知受影响的各方。
根据 Va。代码 § 18 . 2 - 186 . 6 ，如果在没有允许的商业理由的情况下查看客户记录，DMV 必须通知数据被访问的个人以及总检察长办公室。
数据发布收入
客户经常询问 DMV 为什么该机构“出售客户信息”。
根据 Va.Code §46.2-208(C) 和 Va.Code §.46 2-214 、DMV 可以 " 为提供该部门记录中的信息收取合理的费用 "。驾驶员隐私保护法》还允许各州机动车管理机构对发布数据收取管理费。如果数据将用于官方目的，则必须免费提供向政府实体发布的数据，并且该实体不向DMV收取数据费用。
但值得注意的是， DMV 不得为了收取费用或增加收入而发布客户数据。DMV 发布数据的权限受上述隐私法规控制，除非请求者满足法律规定的要求，否则不得发布任何客户数据。
虽然联邦和州法律都授权收取数据生成费用，但收入用于支付准确、安全地维护信息和 DMV 系统的成本。
DMV 会产生与创建和更新记录、系统编程以及信息技术安全和维护相关的人员和管理费用。DMV 的数据管理部门由超过40名人员组成，负责审查、执行和更新数据使用协议，审查和维护客户数据的完整性，响应客户的信息请求，以及审核数据使用客户以确保遵守所有合同条款。数据合规与审计工作部门前往数据使用客户所在地审查流程并执行审计。
DMV 还拥有一批信息安全专家，负责保护 DMV 客户信息免受外部或内部威胁。
最后，DMV 会产生与通过州信息技术网络维护和搜索数据相关的主机成本。