De FTC: One More Concern of a Data Breach

Leestijd: 2 minuten

Vorige week bevestigde een federale rechtbank het recht van de Amerikaanse Federal Trade Commission (FTC) om bedrijven aan te klagen die een datalek hebben opgelopen wegens het niet naleven van federale voorschriften en passende praktijken.

Deze beslissing, die niet op de merites van het specifieke geval was, benadrukt hoeveel een bedrijf dat een datalek lijdt zich zorgen moet maken. Eerst moeten ze een diagnose stellen van de inbreuk en de omvang van hun blootstelling bepalen. Vervolgens moeten ze ervoor zorgen dat ze het probleem hebben opgelost en dat het niet meer zal gebeuren.

Je zou hopen dat dit het einde zou zijn, maar afhankelijk van het type gegevens dat is geschonden, kunnen de kwetsbaarheden en aansprakelijkheden zeer ernstig zijn. In sommige gevallen kunnen ze het leven van de organisatie in gevaar brengen. Als gegevens van werknemers of klanten worden geschonden of kunnen worden geschonden, heeft het bedrijf een wettelijke verplichting om hen op de hoogte te stellen van de inbreuk. In dit litigieuze tijdperk kan de reactie meer zijn dan "heel erg bedankt voor het vertellen en ik hoop dat het niet nog een keer gebeurt."

Individuen hebben beperkte middelen om te besteden aan juridische uitdagingen. Ze eisen gewoonlijk dat een class action-procedure namens hen wordt ingediend om een ​​rechtszaak te zoeken. Class actions worden meestal alleen ingesteld als de inbreuk groot en significant genoeg is om het de advocaat waard te maken, zoals bij de recente inbreuken bij Target of Neiman-Marcus.

De FTC kiest ook belangrijke zaken om actie tegen te ondernemen, maar ze maken niet dezelfde financiële berekeningen als de advocaten van de eiser. Ze brengen zaken naar voren die ze op de verdiensten kunnen winnen, vertrouw ik. Ze brengen echter ook redenen aan voor het afschrikkingseffect, dat wil zeggen het sturen van een bericht aan de rest van het bedrijfsleven om niet buiten de lijnen van de federale regelgeving te kleuren. En niemand heeft meer geld te besteden aan juridische stappen dan de FBI. Zelfs als je een goede zaak hebt, is het moeilijk om het tegen Uncle Sam te maken.

Elk bedrijf moet hier rekening mee houden als het gaat om gegevensbeveiliging, planning, implementatie en onderhoud. Het lijkt veel op wat er is gezegd over verdediging tegen terroristische aanslagen. We moeten elke keer gelijk hebben, maar de slechteriken hoeven maar één keer door te komen.

Top ITSM-software in 2021

START GRATIS VERZOEK KRIJG GRATIS UW DIRECTE BEVEILIGINGSSCOREKAART