Data Security 법적 요구 사항 및 핵심 사실

뉴욕에서 운영되는 조직은 업계 표준 및 법적 요구 사항을 충족하는 데이터 보안 프로그램을 수립하고 유지해야합니다. 이 프로그램은 민감한 데이터, 일반 보안 평가, 액세스 제어 및 사건 응답 절차의 암호화를 포함해야 합니다. 회사는 또한 식별 할 수있는 breach 검출 시스템을 구현해야합니다. 무단 액세스 또는 데이터 exfiltration 신속하게. 개인정보는 타협, 조직이 적용 가능한 법률에 따라 영향을 미칩니다. 적절한 보안 시스템을 유지하기위한 실패는 민간 책임, 규제 시행 행동 및 평판 손상에서 발생할 수 있습니다.

미국 연방법과 뉴욕 선임, 기업 임원 및 데이터 보안 결정에 대한 하위 기관 통제를 수행하는 임원은 직접 참여, 승인, 응시 또는 총 mismanagement에서 발생되는 위반을 위해 개인적으로 책임을 수행 할 수 있습니다. 이 원칙은 적절한 보안 조치를 시행하지 못하는 개별 의사 결정자에 기업 자체를 넘어 또는 부적절한 침해 방지를 알고 있습니다. 보안 예산, 정책 및 조직 운영을 개선하는 데 책임있는 임원은 적절한 감독과 준수를 보장하지 않고 책임을 위임하여 책임을 보호 할 수 없습니다.

데이터 침해의 일반적 보상은 개인 정보를 보호하는 의무를 빚지고 있지만 적절한 보안 시스템, 위반 탐지 기능 및 사건 응답 절차를 유지하지 못했습니다. 이 negligence 이론은 조직의 실패가 소비자에게 직접 해를 일으키는 원인이 되는 적당한 배려에 의하여 실행합니다. 조직이 연방 개인 정보 보호법 또는 뉴욕 소비자 보호 통계와 같은 소비자를 보호하기 위해 설계된 특정 법령이나 규정을 위반 할 때 발생하는 경우, 네스의 네거티브. 임원이 직접 통제된 보안 결정과 적용 가능한 법적 기준에 따라 준수를 보장하지 못하면 기업에 따른 부정 행위의 개인 책임을 직면할 수 있습니다.

조직에 대한 개인 정보를 제공하는 사용자는 해당 데이터를 보호하기 위해 합리적인 보안 조치를 기대하는 비정상적 인 계약 관계를 형성합니다. 조직이 적절한 보안을 유지하지 못하면, 그들은 이 불쾌한 약속을 위반합니다. 또한, 기업 표준에 따라 보안 비용을 절감하고 사용자 데이터의 수익을 창출하는 것은 불확실한 환경을 얻게 될 수 있습니다. 법원은 기업 소득을 보존하기 위해 인세를 기울일 수 있는 보안을 보장하는 임원이 알고 있을 때 이익 또는 대체의 혐오를 주문할지도 모릅니다. 데이터 보안 비용절감 측정에서 발생되는 위반은 부당한 enrichment를 위한 개인적 책임에 대한 임원을 노출할 수 있습니다.

일반 침입은 신용 모니터링, 정체 도난 복구 및 기타 아웃 포켓 비용과 같은 데이터 위반에서 결과적으로 직접 손실에 대한 실제 손해를 추구합니다. 스테이트티 손상은 소비자 보호법에 따라 사용할 수 있으며, 직접 피해가 quantify로 어렵게 될 때도 복구를 제공합니다. 모기 완화를 넘어 법원은 향상된 보안 프로토콜, 일반 안전 감사 및 종합 모니터링 프로그램의 구현을 요구하는 인준비 구호를 주문할 수 있습니다. 사이버 보안 및 데이터 보호에 대한 법적 의무를 수립하고 미래 사건의 책임 평가하기 위해 벤치 마크 생성.