FTC: еще одна проблема нарушения данных

Время чтения: 2 минут

На прошлой неделе федеральный суд подтвердил право Федеральной торговой комиссии США (FTC) подать в суд на компании, которые пострадали от нарушения данных из-за несоблюдения федеральных правил и соответствующей практики.

Это решение, которое не было принято по существу в конкретном случае, показывает, насколько компании, которая страдает от нарушения данных, приходится беспокоиться. Во-первых, они должны диагностировать нарушение и выяснить степень их воздействия. Затем они должны убедиться, что они исправили проблему и что это больше не повторится.

Можно было бы надеяться, что на этом все и закончится, но в зависимости от типа нарушенных данных уязвимости и обязательства могут быть чрезвычайно серьезными. В некоторых случаях они могут угрожать самой жизни организации. Если данные сотрудника или клиента нарушены или могли быть нарушены, фирма имеет юридическое обязательство сообщить им о нарушении. В этот спорный период ответ может быть больше, чем «большое спасибо за сообщение, и я надеюсь, что это больше не повторится».

Физические лица имеют ограниченные ресурсы для решения юридических проблем. Они обычно требуют, чтобы от их имени был подан коллективный иск, чтобы обратиться за защитой в суд. Групповые иски обычно предъявляются, только если нарушение является значительным и достаточно значительным, чтобы оно того стоило для адвоката, например, недавние нарушения в Target или Neiman-Marcus.

FTC также выбирает важные дела, чтобы принять меры против, но они не делают те же финансовые расчеты, что и юристы-истцы. Я верю, что они приносят дела, которые могут выиграть по существу. Тем не менее, они также приводят случаи для эффекта сдерживания, то есть, чтобы послать сообщение остальному бизнес-сообществу, чтобы оно не выходило за рамки федеральных правил. И ни у кого нет более глубоких карманов, чтобы тратить на судебные иски, чем у федералов. Даже если у вас есть хорошее дело, трудно драться с дядей Сэмом.

Каждая компания должна помнить об этом, когда они рассматривают безопасность данных, их планирование, внедрение и обслуживание. Это очень похоже на то, что было сказано о защите от террористических атак. Мы должны быть правы каждый раз, но плохим парням нужно пройти только один раз.

Лучшее программное обеспечение ITSM в 2021 году

НАЧАТЬ БЕСПЛАТНУЮ ИСПЫТАНИЕ ПОЛУЧИТЕ СВОЙ МОМЕНТ БЕЗОПАСНОСТИ БЕСПЛАТНО