Il Driver's Privacy Protection Act (DPPA) è una legge federale degli Stati Uniti progettata per proteggere le informazioni di identificazione personale (PII) dei conducenti con licenza da uso improprio o divulgazione. Il Congresso ha approvato il DPPA nel 1994 in risposta alle lamentele secondo cui le agenzie statali vendevano informazioni sui conducenti al marketing diretto e alle compagnie di assicurazione auto per aumentare le entrate.
Il DPPA richiede a tutti gli stati di salvaguardare la riservatezza delle informazioni personali nella registrazione del veicolo a motore di un individuo, inclusi il nome del conducente, l'indirizzo, il numero di telefono, il numero di previdenza sociale, il numero di identificazione del conducente, la fotografia, l'altezza, il peso, il sesso, l'età, alcuni dati medici o informazioni sulla disabilità e, in alcuni stati, impronte digitali. Il DPPA rende illegale ottenere informazioni sul conducente per scopi illegali o fornire false dichiarazioni per ottenere tali informazioni. Secondo la legge, possono essere imposte sanzioni penali per inadempienza e le persone hanno un diritto di azione privato, compresi i danni effettivi e punitivi, nonché le spese legali.
Ai sensi del DPPA, le informazioni personali dei conducenti possono essere ottenute dai reparti dei veicoli a motore per determinati usi, tra cui:
- Legittime funzioni dell'agenzia governativa
- Questioni di sicurezza automobilistica, furto, emissioni e richiami di prodotti
- Finalità assicurative
- Avvisi per autoveicoli trainati o sequestrati
- Utilizzo da parte di investigatori o servizi di sicurezza autorizzati
- Utilizzo da parte di strutture di trasporto private a pedaggio
- Ricerche e indagini di mercato sui veicoli a motore senza scopo di lucro
Le informazioni sui conducenti sono disponibili anche in risposta alle richieste di record di individui se lo stato ha ricevuto il permesso dall'individuo. Le registrazioni di ogni informativa aggiuntiva devono essere conservate identificando ogni persona o entità che riceve la divulgazione e per quale scopo, e le registrazioni dell'informativa devono essere conservate per cinque anni. La legislazione non protegge le informazioni sulle violazioni del codice stradale, sullo stato della patente o sugli incidenti di un conducente.
Molti stati hanno leggi per integrare il DPPA. Il fatto che DPPA si applichi a documenti di veicoli di proprietà di società, aziende, società di persone, società di persone a responsabilità limitata, associazioni, proprietà, titolari di diritti o trust varia a seconda dello stato.