لجنة التجارة الفيدرالية (FTC): مصدر قلق آخر لخرق البيانات

وقت القراءة: 2 دقائق

في الأسبوع الماضي ، أكدت محكمة اتحادية حق لجنة التجارة الفيدرالية الأمريكية (FTC) في مقاضاة الشركات التي عانت من خرق للبيانات بسبب عدم الامتثال للوائح الفيدرالية والممارسات المناسبة.

يسلط هذا القرار ، الذي لم يكن على أساس القضية المحددة ، الضوء على مقدار القلق الذي يجب على الشركة التي تعاني من خرق البيانات القلق بشأنه. أولاً ، يجب عليهم تشخيص الانتهاك ومعرفة مدى تعرضهم. ثم عليهم التأكد من أنهم قد حلوا المشكلة وأن ذلك لن يحدث مرة أخرى.

قد يأمل المرء أن تكون هذه نهاية الأمر ، ولكن اعتمادًا على نوع البيانات المخترقة ، يمكن أن تكون نقاط الضعف والمسؤوليات خطيرة للغاية. في بعض الحالات ، يمكن أن يهددوا حياة المنظمة نفسها. إذا تم اختراق بيانات الموظف أو العميل ، أو ربما تم اختراقها ، فإن الشركة ملزمة قانونًا بإخبارهم بالخرق. في هذا العصر المتميز ، قد يكون الرد أكثر من "شكرًا جزيلاً على إخبارنا وآمل ألا يتكرر ذلك مرة أخرى."

الأفراد لديهم موارد محدودة للإنفاق على التحديات القانونية. وعادة ما يطلبون رفع دعوى جماعية نيابة عنهم لطلب الانتصاف في المحكمة. عادة ما يتم رفع الدعاوى الجماعية فقط إذا كان الانتهاك كبيرًا ومهمًا بما يكفي لجعله يستحقه للمحامي ، كما هو الحال مع الانتهاكات الأخيرة في Target أو Neiman-Marcus.

كما تختار لجنة التجارة الفيدرالية (FTC) حالات مهمة لاتخاذ إجراء ضدها ، لكنها لا تقوم بنفس الحسابات المالية التي يقوم بها محامو المدعين. إنهم يرفعون قضايا يمكنهم الفوز فيها بناء على الأسس الموضوعية ، أنا على ثقة. ومع ذلك ، فإنهم يرفعون أيضًا قضايا تأثير الردع ، أي إرسال رسالة إلى بقية مجتمع الأعمال بعدم التلوين خارج خطوط اللوائح الفيدرالية. ولا أحد لديه جيوب أكثر عمقًا لإنفاقها على الإجراءات القانونية من الاحتياطي الفيدرالي. حتى إذا كان لديك حالة جيدة ، فمن الصعب أن نجعلها ضد العم سام.

يجب على كل شركة أن تضع ذلك في الاعتبار عند النظر في أمن البيانات وتخطيطها وتنفيذها وصيانتها. إنه يشبه إلى حد كبير ما قيل عن الدفاع ضد الهجمات الإرهابية. يجب أن نكون على صواب في كل مرة ، ولكن الأشرار عليهم فقط المرور مرة واحدة.

أفضل برنامج ITSM في عام 2021

بدء محاكمة حرة احصل على بطاقة نقاط الأمان الفورية الخاصة بك مجانًا