Готовится специальный закон об утечках данных // 05 Декабря 2012

В США был представлен закон об утечке данных. Его авторами являются сенатор-республиканец Пэт Туми (Pat Toomey) и еще четверо его коллег по партии.

По мнению его авторов, Закон о защите данных и уведомлениях об утечке информации (Data Security and Breach Notification Act of 2012) призван усовершенствовать процедуру уведомления пользователей, пострадавших в результате утечки их персональных данных, пишет издание Infosecurity-Magazine.

В законе, в частности, присутствует положение, согласно которому организации, допустившие утечку личных данных пользователей, обязаны уведомлять их об этом. Прии этом рассылка уведомлений должна быть проведена в максимально краткие сроки, без каких-либо проволочек, говорится в сообщении InformationWeek. Уведомление может быть осуществлено по телефону, по электронной или обычной почте. Если произошла утечка данных более 10 тыс человек, например, в результате взлома компьютерной системы безопасности, организация должна уведомить американские спецслужбы — ФБР и Секретную Службу США. В случае невыполнения положений закона компании грозит штраф в размере до $500 тыс за один случай утечки.

Однако спецслужбы могут запросить задержку уведомления пострадавших, особенно если это может негативно повлиять на расследование инцидента или является угрозой национальной безопасности, сообщает BillingWorld.

Источник: Курс.ру.