FTC: Încă o preocupare a încălcării datelor

Timp de citit: 2 minute

Săptămâna trecută, o instanță federală a afirmat dreptul Comisiei Federale pentru Comerț (FTC) din SUA de a da în judecată companiile care au suferit o încălcare a datelor pentru nerespectarea reglementărilor federale și a practicilor adecvate.

Această decizie, care nu a fost pe fondul cazului specific, evidențiază cât de mult trebuie să își facă griji o companie care suferă o încălcare a datelor. În primul rând, trebuie să diagnosticheze încălcarea și să-și dea seama de amploarea expunerii lor. Apoi trebuie să se asigure că au rezolvat problema și că nu se va mai repeta.

S-ar spera că acesta va fi sfârșitul, dar, în funcție de tipul de date încălcate, vulnerabilitățile și răspunderile pot fi extrem de grave. În unele cazuri, acestea ar putea amenința însăși viața organizației. Dacă datele angajaților sau ale clienților sunt încălcate sau ar fi putut fi încălcate, firma are obligația legală de a le informa despre încălcare. În această epocă litigioasă, răspunsul poate fi mai mult decât „vă mulțumesc foarte mult pentru că ne-ați spus și sper să nu se mai repete”.

Persoanele fizice au resurse limitate de cheltuit pentru provocări legale. În mod obișnuit, aceștia cer ca o acțiune colectivă să fie intentată în numele lor pentru a căuta remediu în instanță. Acțiunile colective sunt de obicei introduse numai dacă încălcarea este suficient de mare și de semnificativă pentru a o merita pentru avocat, cum ar fi în cazul încălcărilor recente de la Target sau Neiman-Marcus.

FTC alege, de asemenea, cazuri semnificative împotriva cărora să ia măsuri, dar nu fac aceleași calcule financiare pe care le fac avocații reclamanți. Ei aduc cazuri pe care le pot câștiga pe fond, am încredere. Cu toate acestea, ei aduc și cazuri pentru efectul de descurajare, adică pentru a trimite un mesaj restului comunității de afaceri să nu coloreze în afara liniilor reglementărilor federale. Și nimeni nu are buzunare mai adânci de cheltuit pentru acțiuni legale decât federalii. Chiar dacă ai un caz bun, este greu să o faci împotriva unchiului Sam.

Fiecare companie ar trebui să aibă în vedere acest lucru atunci când ia în considerare securitatea datelor, planificarea, implementarea și întreținerea acesteia. Este foarte asemănător cu ceea ce s-a spus despre apărarea împotriva atacurilor teroriste. Trebuie să avem dreptate de fiecare dată, dar cei răi trebuie să treacă o singură dată.

Top software ITSM în 2021

INCEPE O PROBĂ GRATUITĂ OBȚINEȚI-ȚI GRATUIT SCORECARDUL DE SECURITATE INSTANTANALĂ