Η FTC: Μια ακόμη ανησυχία για παραβίαση δεδομένων

Χρόνος διαβασματός: 2 πρακτικά

Την περασμένη εβδομάδα, ένα ομοσπονδιακό δικαστήριο επιβεβαίωσε το δικαίωμα της Ομοσπονδιακής Επιτροπής Εμπορίου των ΗΠΑ (FTC) να μηνύσει εταιρείες που έχουν υποστεί παραβίαση δεδομένων για μη συμμόρφωση με τους ομοσπονδιακούς κανονισμούς και τις κατάλληλες πρακτικές.

Η απόφαση αυτή, η οποία δεν ήταν επί της ουσίας της συγκεκριμένης υπόθεσης, υπογραμμίζει πόσο πρέπει να ανησυχεί μια εταιρεία που υφίσταται παραβίαση δεδομένων. Αρχικά, πρέπει να διαγνώσουν την παραβίαση και να καταλάβουν την έκταση της έκθεσής τους. Στη συνέχεια, πρέπει να βεβαιωθούν ότι έχουν διορθώσει το πρόβλημα και ότι δεν θα συμβεί ξανά.

Θα ήλπιζε κανείς ότι αυτό θα ήταν το τέλος, αλλά ανάλογα με τον τύπο των δεδομένων που παραβιάστηκαν, οι ευπάθειες και οι υποχρεώσεις μπορεί να είναι εξαιρετικά σοβαρές. Σε ορισμένες περιπτώσεις, θα μπορούσαν να απειλήσουν την ίδια τη ζωή του οργανισμού. Εάν τα δεδομένα εργαζομένων ή πελατών παραβιάζονται ή θα μπορούσαν να έχουν παραβιαστεί, η εταιρεία έχει νομική υποχρέωση να τους ενημερώσει για την παραβίαση. Σε αυτήν την εποχή αντιδικίας, η απάντηση μπορεί να είναι κάτι περισσότερο από «ευχαριστούμε πολύ που μας το είπατε και ελπίζω να μην ξανασυμβεί».

Τα άτομα έχουν περιορισμένους πόρους για να δαπανήσουν σε νομικές προκλήσεις. Συνήθως απαιτούν την άσκηση ομαδικής αγωγής για λογαριασμό τους για να ζητήσουν ένδικα μέσα στο δικαστήριο. Ομαδικές αγωγές συνήθως ασκούνται μόνο εάν η παραβίαση είναι αρκετά μεγάλη και σημαντική ώστε να αξίζει τον κόπο για τον δικηγόρο, όπως με τις πρόσφατες παραβιάσεις στο Target ή στο Neiman-Marcus.

Η FTC επιλέγει επίσης σημαντικές υποθέσεις για να αναλάβει δράση, αλλά δεν κάνει τους ίδιους οικονομικούς υπολογισμούς που κάνουν οι ενάγοντες δικηγόροι. Φέρνουν υποθέσεις που μπορούν να κερδίσουν επί της ουσίας, το εμπιστεύομαι. Ωστόσο, φέρνουν και υποθέσεις για το αποτρεπτικό αποτέλεσμα, δηλαδή για να στείλουν μήνυμα στην υπόλοιπη επιχειρηματική κοινότητα να μην χρωματίζει έξω από τις γραμμές των ομοσπονδιακών κανονισμών. Και κανείς δεν έχει βαθύτερες τσέπες να ξοδέψει για νομικές ενέργειες από τους ομοσπονδιακούς. Ακόμα κι αν έχετε μια καλή υπόθεση, είναι δύσκολο να τα καταφέρετε εναντίον του θείου Σαμ.

Κάθε εταιρεία θα πρέπει να το έχει υπόψη του όταν εξετάζει την ασφάλεια των δεδομένων, τον σχεδιασμό, την εφαρμογή και τη συντήρησή τους. Μοιάζει πολύ με αυτό που ειπώθηκε για την άμυνα από τρομοκρατικές επιθέσεις. Πρέπει να έχουμε δίκιο κάθε φορά, αλλά οι κακοί πρέπει να τα βγάλουν πέρα ​​μόνο μία φορά.

Κορυφαίο λογισμικό ITSM το 2021

Αρχίστε την Δωρεάν σας δοκιμή ΔΩΡΕΑΝ ΑΚΡΙΒΩΣ ΑΚΡΙΒΕΙΑ ΣΑΣ ΑΣΦΑΛΕΙΑΣ