Panel Senat Meluluskan Bil Pemberitahuan Pelanggaran Data

Kehakiman Senat AS

Jawatankuasa Kehakiman pada hari Khamis mengundi untuk meluluskan kedua-dua Akta Privasi dan Keselamatan Data Peribadi dan Akta Pemberitahuan Pelanggaran Data oleh majoriti besar.

Akta Pemberitahuan Pelanggaran Data, yang ditaja oleh Senator Dianne Feinstein, seorang Demokrat California, memerlukan agensi AS dan perniagaan yang terlibat dalam perdagangan antara negeri untuk melaporkan pelanggaran data kepada mangsa yang maklumat peribadinya "telah, atau semunasabahnya dipercayai, diakses, atau diperolehi. "

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Rang undang-undang Feinstein juga memerlukan agensi dan perniagaan untuk melaporkan data besar b mencapai Perkhidmatan Rahsia A.S.

Akta Privasi dan Keselamatan Data Peribadi juga akan memerlukan organisasi yang menyelenggara data peribadi memberi notis kepada mangsa yang berpotensi dan pihak berkuasa penguatkuasaan undang-undang apabila mereka mempunyai pelanggaran data. Ia akan meningkatkan penalti jenayah untuk kecurian data elektronik dan membolehkan orang ramai mendapat akses kepada, dan data peribadi yang dipegang oleh broker data komersial.

Rang undang-undang kedua, yang ditaja oleh Senator Patrick Leahy, Pengerusi Jawatankuasa Kehakiman dan Vermont Demokrat, juga akan memerlukan kerajaan Amerika Syarikat untuk menetapkan peraturan yang melindungi privasi dan keselamatan ketika menggunakan informasi dari broker data komersial.

Beberapa kelompok teknologi telah meminta Kongres AS untuk lulus undang-undang pemberitahuan pelanggaran data nasional. Sejak satu siri data berprofil tinggi yang melanggar pada awal tahun 2005, kira-kira 45 buah negara telah meluluskan undang-undang pemberitahuan melanggar undang-undang.

Sukar untuk syarikat mematuhi undang-undang negeri yang berasingan, pegawai dari penjual produk keselamatan cybersecurity Symantec. > Ketua Pegawai Eksekutif Symantec Enrique Salem menghantar surat kepada jawatankuasa itu pada hari Rabu untuk menyokong rang undang-undang pelanggaran data Leahy.

Rang undang-undang Leahy "merupakan langkah utama ke arah mewujudkan rangka kerja kebangsaan yang komprehensif dan seragam untuk mencegah pencabulan maklumat pengguna sensitif dan menetapkan standard yang jelas untuk pemberitahuan yang berkesan sekiranya berlaku pelanggaran, "kata Salem.

Symantec menyokong bahasa bil mengatakan bahawa jika data peribadi disulitkan atau tidak dapat digunakan, organisasi tidak perlu melaporkan pelanggaran data, surat tersebut. Jawatankuasa ini telah mengiktiraf "terdapat amalan terbaik dan piawaian industri yang diterima secara meluas bagi keselamatan data yang boleh dilihat oleh syarikat sebagai peta jalan untuk pematuhan ketika melindungi data elektronik," tulis Salem.

Perisian Software Alliance, sebuah kumpulan perdagangan, juga memuji jawatankuasa untuk meluluskan kedua-dua bil.

"Dalam beberapa tahun kebelakangan ini, beratus-ratus juta rekod individu yang mengandungi maklumat peribadi yang sensitif telah terlibat dalam pelanggaran keselamatan komputer," kata Presiden dan Ketua Pegawai Eksekutif BSA Robert Holleyman dalam satu kenyataan. "Kekerapan dan keterukan pelanggaran data mendorong lebih daripada 45 negara untuk meluluskan undang-undang keselamatan data, mewujudkan peraturan tiruan yang membingungkan."

Kedua-dua bil kini menuju ke Senat penuh untuk undi. Jangka masa untuk tindakan di Senat tidak jelas.