Undang-undang Pelanggaran Data California Mungkin Mendapat Kemas Kini

Undang-undang pemberitahuan melanggar undang-undang California akan mendapat kemas kini lain, jika Senator Negeri Joe Simitian mendapat jalannya.

Simitian, pengarang undang-undang asal California 2003, telah mencadangkan rang undang-undang baru, SB 20, yang akan menguraikan apa syarikat mesti memberitahu pelanggan dalam surat pelanggaran data mereka dan memerlukan pelanggaran yang memberi kesan kepada lebih dari 500 orang dilaporkan kepada jaksa negara.

Bercakap pada simposium pemberitahuan pelanggaran keamanan pada hari Jumaat di University of California, Berkeley, Simitian mengatakan bahawa undang-undang akan memberikan "kejelasan dan kekhususan yang lebih jelas mengenai kandungan pemberitahuan pelanggaran keselamatan, yang saya rasa telah lama berlarutan."

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows Anda]

Walaupun beberapa pelanggaran surat pengesahan melakukan kerja yang baik untuk memberitahu pengguna apa yang terjadi pada data mereka, "jumlah yang besar" tidak, "meninggalkan pengguna lebih keliru daripada dimaklumkan," kata Simitian.

Undang-undang pelanggaran California adalah negara pertama. Ia menghendaki pengguna diberitahu apabila data kewangan berkomputer yang tidak terenkripsi dan hilang hilang atau dicuri, dan dikreditkan dengan bersinar mengenai isu privasi data dan memberi inspirasi kepada undang-undang serupa di 43 negeri lain. Undang-undang baru diperluaskan pada bulan Januari untuk menampung data perubatan dan insurans.

Simitian berkata salah satu matlamatnya dalam menulis rang undang-undang 2003 adalah untuk membantu orang di luar California. "Matlamat ini lebih terperinci daripada yang kita jangkakan pada masa itu," katanya. Namun, peguam yang bekerja pada kes pelanggaran data menganggarkan bahawa mungkin hanya satu dari 10 pelanggaran yang pernah diumumkan kepada umum, menurut Fred Cate, seorang profesor undang-undang di Indiana University. "Kami benar-benar mempunyai data yang sangat miskin mengenai pelanggaran data," katanya kepada peserta persidangan.

Sebahagian masalahnya ialah, walaupun pengguna harus diberitahu tentang pelanggaran, kebanyakan negara tidak memerlukan pemberitahuan sentral apa-apa.

Itu akan berubah di bawah undang-undang baru California yang dicadangkan. Dengan menghendaki jaksa umum atau agensi pusat lain untuk mengesan pelanggaran, pemerhati akan mendapat "pemahaman yang lebih baik tentang sifat dan skop masalah itu," kata Simitian.

Beberapa negara sudah mengharuskan surat pemberitahuan melanggar undang negeri Simitian, tetapi undang-undang Simitian akan memusatkan maklumat itu di negara terbesar di Amerika Syarikat, yang berpotensi mewujudkan repositori data pelanggaran terbesar di negara itu.

Simitian berkata dia berharap dapat melihat Gubernur California Arnold Schwarzenegger menandatangani bil tersebut menjelang akhir tahun. "Itu akan membuat undang-undang yang baik, undang-undang terobosan, lebih baik," katanya.