Az FTC: Még egy adatszivárgás

Olvasási idő: 2 jegyzőkönyv

A múlt héten egy szövetségi bíróság megerősítette az Egyesült Államok Szövetségi Kereskedelmi Bizottságának (FTC) jogát arra, hogy beperelje azokat a vállalatokat, amelyek adatvédelmi incidenseket szenvedtek el a szövetségi előírások és a megfelelő gyakorlatok be nem tartása miatt.

Ez a döntés, amely nem a konkrét ügy érdemén szólt, rávilágít arra, hogy egy adatszivárgást elszenvedő cégnek mennyire kell aggódnia. Először is diagnosztizálniuk kell a jogsértést, és ki kell deríteniük a kitettség mértékét. Ezután meg kell győződniük arról, hogy megoldották a problémát, és hogy nem fordul elő újra.

Az ember azt reméli, hogy ezzel véget is ér, de attól függően, hogy milyen típusú adatot törtek ki, a sérülékenységek és a kötelezettségek rendkívül súlyosak lehetnek. Egyes esetekben a szervezet életét veszélyeztethetik. Ha az alkalmazottak vagy az ügyfelek adatait megsértik, vagy megsérthették, a cégnek jogi kötelezettsége van, hogy tájékoztassa őket a jogsértésről. Ebben a peres korban a válasz több lehet, mint „köszönjük szépen, hogy elmondta nekünk, és remélem, hogy nem fog többet előfordulni”.

Az egyének korlátozott erőforrásokkal rendelkeznek, hogy jogi kihívásokra költsenek. Általában megkövetelik, hogy a nevükben csoportos keresetet indítsanak, hogy bíróság előtt keressenek jogorvoslatot. Csoportos keresetet általában csak akkor indítanak, ha a jogsértés elég nagy és jelentős ahhoz, hogy megérje az ügyvéd számára, például a közelmúltban a Targetnél vagy a Neiman-Marcusnál történt jogsértések esetében.

Az FTC is jelentős ügyeket választ, amelyekkel szemben fellép, de nem végzik el ugyanazokat a pénzügyi számításokat, mint a felperes ügyvédek. Olyan ügyeket hoznak, amiket érdemben meg tudnak nyerni, bízom benne. Mindazonáltal az elrettentő hatást is felhozzák, vagyis azt üzenik az üzleti közösség többi tagjának, hogy ne színezzenek kívül a szövetségi szabályozáson. És senkinek sincs mélyebb zsebe jogi lépésekre, mint a Fednek. Még ha jó ügye van is, nehéz felhozni Sam bácsi ellen.

Ezt minden cégnek szem előtt kell tartania, amikor az adatbiztonságról, annak tervezéséről, megvalósításáról és karbantartásáról gondolkodik. Ez nagyon hasonlít ahhoz, amit a terrortámadások elleni védekezésről mondtak. Minden alkalommal igazunk kell, hogy legyen, de a rosszfiúknak csak egyszer kell túljutniuk.

A legnépszerűbb ITSM szoftverek 2021-ben

INGYENES PRÓBA INDÍTÁSA INGYEN SZEREZZE MEG AZONNALI BIZTONSÁGI EREDMÉNYKÁRTYÁT