A szenátusi testület jóváhagyja az adatszegéses értesítési számlákat

Az Egyesült Államok Szenátusi Bírósága A bizottság két számlát hagyott jóvá, amelyek előírják az adatszegéssel rendelkező szervezeteket, hogy jelentést tegyenek a potenciális áldozatoknak.

A Judiciary Committee csütörtökön megszavazta a személyes adatok védelméről és biztonságáról szóló törvény és az adatszegésről szóló értesítési törvény nagy többséggel történő jóváhagyását. > A Dianne Feinstein szenátor, a kaliforniai demokrata szenátor által támogatott adatok megsértése azt követeli meg az amerikai ügynökségektől és vállalkozásoktól, amelyek az államok közötti kereskedelemben részt vesznek az adatszegések bejelentésére az olyan áldozatoknak, akiknek személyes adatait ", vagy megszerzett. "

[További olvasmány: Hogyan távolítsuk el a rosszindulatú programokat a Windows számítógépről]

Feinstein törvényjavaslatának meg kellene követelnie az ügynökségek és a vállalkozások számára, eléri az Egyesült Államok Titkosszolgálatát

A Személyes Adatvédelmi és Biztonsági Törvény azt is megkövetelné, hogy a személyes adatokat megőrző szervezetek figyelmeztessék a potenciális áldozatokat és a bűnüldöző hatóságokat, amennyiben adatszegés történt. Ez növelné az elektronikus adatlopás büntetőjogi szankcióit, és lehetővé tenné az emberek számára, hogy hozzáférjenek és korrigálják a kereskedelmi adatközvetítők birtokában lévő személyes adatokat.

A második törvénytervezet, amelyet Patrick Leahy szenátor, a bírói bizottság elnöke és egy Vermont Demokrat, azt is megkövetelné az amerikai kormánytól, hogy dolgozzon ki szabályokat a magánélet és a biztonság védelmére, amikor a kereskedelmi adatközvetítőkből származó információkat használja.

Számos technikai csoport felszólította az amerikai kongresszust, hogy adjon át nemzeti adatszegési bejelentési jogszabályokat. Mivel 2005 elején egy sor magas szintű adatszegés történt, kb. 45 állam telt el az adatrögzítési bejelentési törvényektől.

A vállalatok számára nehéz a különálló állami törvények betartása, a Symantec kiberbiztonsági termékszolgáltatójának tisztviselői szerint. > A Symantec vezérigazgatója, Enrique Salem levélben levelet küldött a bizottságnak a Leahy adatszegési törvényjavaslat támogatására.

A Leahy törvényjavaslat "jelentős előrelépés az átfogó és egységes nemzeti keret kialakítása felé, hogy jobban megakadályozzák az érzékeny fogyasztói információk megsértését valamint egy egyértelmű szabvány létrehozása a hatékony értesítéshez, ha megszegik a hibát "- írta Salem.

A Symantec támogatja a számla nyelvét, miszerint ha a személyes adatokat titkosítják vagy más módon használhatatlanná teszik, a szervezeteknek nem kell bejelenteniük az adatszegést, a levelet mondta. A bizottság elismerte, hogy "széles körben elfogadott iparági bevált gyakorlatok és szabványok állnak az adatbiztonság érdekében, amelyeket a vállalatok az elektronikus adatok védelme során a megfelelőségi ütemtervnek tekinthetnek" - írta Salem.

A Business Software Alliance, egy kereskedelmi csoport is dicsérte a bizottságot a számlák jóváhagyásáról.

"Az utóbbi években több százmillió egyedi adatrögzítést tartalmaz, amelyek érzékeny személyes adatokat tartalmaznak a számítógépes biztonság megsértésében" - nyilatkozta Robert Holleyman, a BSA elnök-vezérigazgatója. "Az adatszegések gyakorisága és súlyossága arra késztette több mint 45 államot, hogy adjanak át az adatbiztonsági törvényeket, és ezáltal összetévesztik a szabályzatokat."

Mindkét törvényjavaslat most a teljes szenátus felé indul. A szenátus cselekvési üteme nem világos.