Androide

La ley de incumplimiento de datos de California podría obtener una actualización

La Jueza Explica: Demanda por pensión de alimentos | Matinal de CHV

La Jueza Explica: Demanda por pensión de alimentos | Matinal de CHV
Anonim

La histórica ley de notificación de incumplimiento de datos de California recibirá otra actualización, si el senador estatal Joe Simitian se sale con la suya.

Simitian, coautor de la legislación original de California en 2003, propuso un nuevo proyecto de ley, SB 20, que deletrearía las empresas deben informar a los clientes sus cartas de violación de datos y exigir que las infracciones que afecten a más de 500 personas se notifiquen al fiscal general del estado.

Simitian dijo en un simposio de notificación de incumplimiento de seguridad el viernes en la Universidad de California, Berkeley La ley daría "una mayor claridad y especificidad en cuanto al contenido de los avisos de incumplimiento de seguridad, que creo que ya hace tiempo que estaba pendiente".

[Más información: cómo eliminar el malware de su PC con Windows]

Las cartas de certificación hacen un buen trabajo al decirle a los usuarios qué sucedió con sus datos, un "número sustancial" no lo hace, "dejando a los consumidores más confundidos que informados", dijo Simitian.

La ley de incumplimiento de California fue la primera del país. Requiere que se notifique a los consumidores cuando se pierden o se roban datos financieros computarizados no cifrados, y se acredita con arrojar luz sobre el tema de la privacidad de datos e inspirando una legislación similar en otros 43 estados. La ley se amplió en enero para cubrir los datos médicos y de seguros.

Simitian dijo que uno de sus objetivos al redactar el proyecto de ley del 2003 era ayudar a las personas fuera de California. "Este objetivo se ha cumplido más plenamente de lo que podríamos haber anticipado en ese momento", dijo.

Pero los abogados que trabajan en casos de violación de datos estiman que quizás solo una de cada 10 infracciones se haga pública, según Fred Cate, un profesor de derecho en la Universidad de Indiana. "En realidad, tenemos datos muy pobres sobre violaciones de datos", dijo a los asistentes a la conferencia.

Parte del problema es que, aunque los consumidores deben ser notificados de infracciones, la mayoría de los estados no requieren ningún tipo de notificación centralizada.

cambiaría según la nueva ley propuesta por California. Al exigir al fiscal general u otra agencia central que realice un seguimiento de las infracciones, los observadores obtendrían una "mejor comprensión de la naturaleza y el alcance del problema", dijo Simitian. Algunos estados ya exigen que se envíen cartas de notificación de incumplimiento a un El proyecto de ley de Simitian centralizaría esa información en el estado más grande de los EE. UU., posiblemente creando el depósito de datos de incumplimiento más grande del país.

Simitian dijo que espera ver al gobernador de California, Arnold Schwarzenegger, firmar el proyecto de aquí a fin de año. "Eso sería una buena ley, una ley pionera, incluso mejor", dijo.