搜索

[11993] 2017-11-11_Equifax事件催生纽约数据保护立法，保护公民数据安全的同时对企业更友好

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-11-11_Equifax事件催生纽约数据保护立法，保护公民数据安全的同时对企业更友好 E q u i f a x 事 件 催 生 纽 约 数 据 保 护 立 法 ， 保 护 公 民 数 据 安 全 的 同 时 对 企 业 更 友 好 A n g e l a Y   F r e e B u f   2 0 1 7 - 1 1 - 1 1 还 记 得 前 段 时 间 沸 沸 扬 扬 的 美 国 征 信 巨 头   E q u i f a x   数 据 泄 漏 事 件 吗 ？ F r e e B u f   曾 经 对 此 进 行 不 断 跟 踪 报 道 ， 整 件 事 影 响   1   亿 多 名 美 国 消 费 者 和   7 0 多 万 英 国 公 民 ， 从 安 全 高 管 退 休 、 C E O   离 职 ， 到 检 察 院 介 入 调 查 ， 甚 至 再 度 被 黑 客 利 用 其 网 站 钓 鱼 ， 这 场 大 规 模 数 据 泄 露 可 谓 牵 涉 甚 广 ， 影 响 深 远 。 在 泄 漏 事 件 影 响 的 在 泄 漏 事 件 影 响 的   1 . 4 5   亿 美 国 公 民 中 ， 纽 约 居 民 占 到 了 亿 美 国 公 民 中 ， 纽 约 居 民 占 到 了   8 0 0   万 。 上 周 四 ， 纽 约 检 察 长 埃 里 克 万 。 上 周 四 ， 纽 约 检 察 长 埃 里 克 · T · 施 耐 德 曼 施 耐 德 曼 （ （ E r i c   T .   S c h n e i d e r m a n ） 推 出 了 新 的 法 案 ， 旨 在 保 护 纽 约 公 民 免 受 公 司 数 据 泄 露 事 件 的 影 响 ， 以 一 种 对 企 业 友 ） 推 出 了 新 的 法 案 ， 旨 在 保 护 纽 约 公 民 免 受 公 司 数 据 泄 露 事 件 的 影 响 ， 以 一 种 对 企 业 友 好 的 方 式 增 加 私 人 信 息 的 安 全 性 。 好 的 方 式 增 加 私 人 信 息 的 安 全 性 。 新 数 据 保 护 法 案 新 数 据 保 护 法 案 新 法 案 的 名 称 为 《 阻 止 黑 客 入 侵 并 改 善 电 子 数 据 安 全 法 案 》 （ S H I E L D   A c t ） 。 S c h n e i d e r m a n   检 察 长 将 其 作 为 项 目 法 案 提 出 ， 受 到   D a v i d   C a r l u c c i   参 议 员 和 州 众 议 员   B r i a n   K a v a n a g h 的 支 持 。 S c h n e i d e r m a n   表 示 ： 显 而 易 见 ， 纽 约 的 数 据 安 全 法 律 薄 弱 而 且 过 时 ， 新 法 案 的 首 要 目 标 是 确 保 黑 客 攻 击 事 件 不 再 发 生 。 纽 约 是 时 候 采 取 行 动 了 ， 这 样 就 不 会 有 更 多 的 纽 约 公 民 因 为 数 据 安 全 措 施 薄 弱 而 受 到 不 必 要 的 攻 击 ， 在 网 络 中 到 处 流 窜 作 作 案 的 黑 客 攻 击 也 会 减 少 。 巧 合 的 是 ， 参 议 员   M a r k e y   上 周 也 提 出 了 一 个 同 类 的 法 案 草 案 ， 并 获 得 通 过 。 不 过 两 个 法 案 并 不 相 同 ： M a r k e y   的 建 议 是 将 安 全 融 入 物 联 网 设 备 ， 而   S c h n e i d e r m a n   的 建 议 则 是 通 过 合 理 的 安 全 保 障 措 施 为 企 业 带 来 安 全 保 障 ， 同 时 对 受 到 金 融 制 裁 支 持 的 入 侵 泄 露 事 件 采 取 新 的 控 制 措 施 。 根 据 现 行 的 纽 约 法 律 ， 公 司 可 以 编 制 个 人 身 份 信 息 （ P I I ） ， 但 如 果   P I I   不 包 含 社 会 安 全 号 码 ， 则 不 需 要 满 足 任 何 数 据 安 全 规 定 。 例 如 ， 如 果 公 司 发 生 了 用 户 名 和 密 码 泄 露 或 者 生 物 识 别 数 据 （ 如 用 于 解 锁 i P h o n e 的 指 纹 ） 泄 露 ， 现 行 法 律 并 没 有 要 求 公 司 报 告 。 而 通 过 修 改 现 有 的 《 一 般 商 业 法 》 和 《 国 家 技 术 法 》 ， 现 有 状 况 即 将 得 到 改 善 。 新 的 法 案 要 求 企 业 对 敏 感 数 据 采 取 “ 合 理 ” 的 管 理 、 技 术 和 物 理 保 障 措 施 。 其 范 围 涵 盖 了 所 有 持 有 纽 约 市 敏 感 数 据 的 企 业 ， 比 原 来 在 纽 约 开 展 业 务 的 企 业 范 围 更 广 。 法 案 扩 展 了 需 要 报 告 的 泄 漏 事 件 的 数 据 类 型 ， 包 括 用 户 名 和 密 码 组 合 、 生 物 特 征 数 据 和   H I P A A   法 案 规 定 的 健 康 数 据 。
此 外 ， 违 规 处 罚 也 有 所 加 重 。 法 案 规 定 ， 如 果 企 业 没 有 为   P I I   提 供 足 够 的 安 全 ， 那 么 总 检 察 长 就 有 权 对 此 进 行 民 事 处 罚 、 发 布 禁 令 。 单 次 违 法 罚 金 可 达   5   万 美 元 ， 且 每 次 没 有 上 报 也 会 出 现 高 达   2 0   美 元 的 处 罚 （ 总 罚 金 可 能 会 达 到   2 5   万 美 元 ） 。 对 企 业 更 友 好 对 企 业 更 友 好 施 耐 德 曼 提 出 这 个 新 法 案 的 主 要 目 的 是 保 护 纽 约 公 民 的 个 人 数 据 安 全 ， 功 效 与 欧 洲 的   G D P R   相 似 。 不 过 ， 相 对 而 言 ， 这 个 新 法 案 对 于 企 业 更 友 好 一 些 。 具 体 表 现 在 ： 一 、 罚 金 更 低 ； 二 、 要 求 的 泄 露 披 露 时 间 期 限 更 灵 活 ； “ 信 息 披 露 应 当 尽 可 能 在 合 理 的 时 间 内 进 行 ， 不 得 有 不 合 理 的 拖 延 ， 符 合 执 法 的 合 法 需 求 … … ” 三 、 有 明 确 的 加 密 豁 免 规 定 。 当 个 人 信 息 或 数 据 元 素 未 被 加 密 或 使 用 已 被 访 问 或 获 取 的 加 密 密 钥 加 密 时 ， P I I 就 仅 仅 按 照   P I I   的 定 义 处 理 ； 四 、 它 为 本 就 符 合 纽 约   D F S 、 G r a m m - L e a c h - B l i l e y   和   H I P A A   法 案 的 公 司 以 及 获 得   I S O   和   N I S T   标 准 的 独 立 认 证 的 公 司 提 供 了 安 全 防 护 ； 五 ， 它 为 小 企 业 提 供 灵 活 的 施 行 方 法 ， 只 要 他 们 “ 实 施 并 保 持 适 合 小 企 业 规 模 和 复 杂 性 的 合 理 保 障 措 施 ” 。 B r y a n   C a v e   的 消 费 者 保 护 业 务 领 导 人   D a v i d   Z e t o o n y   评 论 说 ： 为 符 合 数 据 安 全 保 护 标 准 甚 至 超 出 标 准 的 企 业 提 供 安 全 港 口 ， 表 明 了 这 个 法 案 的 创 新 性 、 独 特 性 以 及 对 企 业 友 好 的 特 质 。 这 对 于 符 合 行 业 安 全 实 践 标 准 ， 遵 守 审 计 和 验 证 规 定 的 企 业 而 言 ， 可 以 避 免 政 府 诉 讼 可 能 性 、 节 省 政 府 诉 讼 的 成 本 。 这 个 法 案 也 不 会 惩 罚 那 些 具 有 良 好 安 全 实 践 ， 但 无 力 承 担 年 度 数 据 安 全 审 计 和 认 证 高 额 成 本 的 小 企 业 。 这 才 是 改 善 全 国 数 据 安 全 立 法 所 需 的 领 先 思 维 。 尽 管 有 这 些 豁 免 规 定 和 实 践 灵 活 性 ， 但 新 法 案 规 定 的 数 据 保 护 是 除 了 纽 约 金 融 机 构 监 管 之 外 力 度 最 大 的 。 它 扩 大 了 数 据 泄 露 的 定 义 ： 只 要 一 个 未 经 授 权 的 人 获 得 信 息 就 算 数 据 泄 露 ； 而 在 法 律 层 面 而 言 ， 其 监 管 范 围 已 经 从 在 纽 约 做 生 意 的 公 司 扩 大 到 拥 有 纽 约 公 民 个 人 信 息 的 公 司 。 法 案 共 同 提 出 者 、 参 议 员 卡 罗 奇 （ D a v i d   C a r l u c c i ） 表 示 ：
联 邦 政 府 监 管 不 力 ， 所 以 我 们 必 须 自 己 采 取 行 动 保 护 纽 约 同 胞 ， 新 法 案 将 成 为 纽 约 和 全 国 其 他 地 区 保 护 美 国 安 全 的 蓝 图 。 编 者 按 ： 之 前 我 们 探 讨 过 “ 如 果   G D P R   实 施 的 话 ， E q u i f a x   会 怎 样 【 阅 读 原 文 】 ” 这 个 话 题 ， 结 论 是 这 个 法 案 如 果 实 施 ， 那 么 违 法 的 企 业 可 能 会 受 到 严 重 惩 罚 。 如 今 不 论 国 内 国 外 ， 有 关 网 络 安 全 和 数 据 保 护 的 法 案 都 越 来 越 多 。 我 们 也 期 待 这 些 法 案 能 够 真 正 落 地 ， 真 正 保 护 到 公 民 的 信 息 安 全 。 * 参 考 来 源 ： S e c u r i t y w e e k ， A n g e l a Y   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理