뉴욕 핸들 규정 준수 위험에 대한 Identity Theft Attorney는 어떻게됩니까?

뉴욕 일반 비즈니스 법 섹션 527는 다른 사람의 개인 식별 정보를 부정확하게 사용으로 정체성을 정의하여 이익을 얻을 수 있습니다 또는 부상을 유발합니다. 법인을 위해, 정보를 식별하는 것은 기업의 법적인 이름, EIN, 신용 계정, 도메인 자격 증명 및 디지털 서명을 무시합니다. 뉴욕 법원은 기업 정체성 도난이 피해 조직이 제 3자에게 의무를 부담하기 때문에 고도로 규정 된 결과를 갖게한다는 것을 인식했습니다. 법인 자체가 초기 목표일 때도 마찬가지입니다. 귀하의 알림 타임라인, 영향을받는 당사자의 범위 및 규제 트리거가 고객 데이터, 기업 자격 증명을 혼자 포함했는지 여부에 따라 달라집니다.

귀하의 조직은 데이터 침해의 발견에 대한 비공개 지연없이 영향을받는 개인에게 통지를 필요로 뉴욕 일반 비즈니스 법률 섹션 668을 준수해야합니다. 직원 또는 고객 개인 정보와 관련된 경우, 알림은 필수입니다. 또한 시스템 저장 결제 카드 정보인 PCI DSS 규정 준수 표준이 적용됩니다. Gramm-Leach-Bliley Act (financial data), HIPAA(health data) 및 FERPA(education record)의 연방 요구 사항은 추가 알림과 문서 의무를 계층화할 수 있습니다. 기업가의 관점에서, 많은 기업이 영향을받는 개인의 범위를 근본적으로 파악하기 때문에 그들은 세 번째 파티 데이터에 대한 실제 노출과 기업의 자격 증명을 확신했기 때문입니다. 이는 규제 기관으로 통지 범위 분쟁을 만듭니다.

뉴욕 변호사 일반 사무소, 소비자 사기 국을 통해, 위반 및 알림 법령에 대한 조사. 뉴욕 금융 서비스 부서는 특정 위반 통지 시간의 밑에 재정 기관 및 보험 회사를 통제합니다. 카운티 법원, 특히 뉴욕 카운티와 킹스 카운티에서, 자주 영향을받는 당사자가 할당 된 응답을 지연 한 응답에 의해 시민 활동을 처리. 이 관할권의 법원은 종종 발견 날짜, 영향을받는 데이터 범위 및 알림 타임 라인에 문서가 발생하지 않았을 경우에도 책임 결심을 변경 할 수 있기 때문에이 관할권을 침해하는 것을 막습니다. 또한 연방 무역위원회는 국외 상거래를 포함하거나 잠재적 인 이중 집행 노출을 만드는 소비자의 중요한 수에 영향을 미치는 경우 관할권을 행사 할 수있다.

즉각적인 운영 결과는 시스템 종료, 자격 재설정, 법정 조사 및 고객 통신 캠페인이 포함됩니다. 귀하의 조직은 증거를 보존해야하며 법 집행과 협조하여 사이버 보험 사업자에게 통지하고 발견 일 이내에 위반 상담을 참여하십시오. 기업 시스템에 대한 액세스를 유지 할 수 있기 때문에 비즈니스 연속 위험은 발생, 확장 모니터링 및 잠재적 인 시스템 재건을 필요로. 규제 시계는 즉시 시작됩니다 : 뉴욕 법은 법원과 규제 기관이 전형적으로 뉴욕 주민을 포함하는 위반에 대한 발견의 30 일 이내에 해석 할 수있는 지연없이 통지를 요구합니다. 이 타임라인을 충족하기 위해 실패는 추가 해가 입증되지 않은 경우에도 손상에 대한 사전 사고 책임을 만듭니다.

Breach가 발생하기 전에 서면 사건 응답 계획을 수립하고 역할, 에스컬레이션 절차 및 알림 트리거를 지정합니다. 발견시 정확한 날짜, 시간 및 탐지 방법; 잠재적으로 영향을받는 데이터의 범위; 뉴욕 주민들의 수는 충격을 받았다. 그리고 노출 된 정보 범주. 변호사-클라이언트를 조사에 즉시 상담을 받으려면. 사이버 보험 사업자 및 이사회를 작성합니다. 공격 벡터, 무단 액세스 범위를 결정하는 법의 조사를 실시하고 고객 데이터가 실제로 exfiltrated 또는 단순히 접근했는지 여부. 법원과 규제 기관은 귀하의 통지 타임 라인이 합리적인지 여부를 결정할 때 문서의 품질을 평가하고 응답이 위반 범위에 비례했다는 것을 나타냅니다. 불완전하거나 지연된 문서는 종종 규제 문의를 돕기 때문에 하위 별 응답이 적절하다.

ID 도난에 대한 법적 프레임워크를 이해하는 것은 조직이 올바르게 분류하고 규제 규정을 결정합니다. - 연혁 ID 도난 소송 알림이 지연되거나 불완전할 때 종종 발생하며 뉴욕 일반적인 법률 및 소비자 보호 통계에 따라 손상을 입은 당사자의 지상을 제공합니다. 귀하의 규정 준수 자세는 제3자 데이터가 노출되지 않은 경우 소비자 통지를 트리거하지 않을 수 있음) 기업 자격 증명과 관련된 위반에 대해 구분해야하며 고객 또는 직원 정보 (필수 알림을 유발하는 것). 이 분류 오류는 많은 법인이 불필요한 책임이있는 곳이다 : 소비자 데이터 침해로 자격 위반을 치료하는 것은 과소화 및 규제 scrutiny를 만듭니다. 고객은 식별자 전용 사건으로 고객 데이터를 침해 할 때 알림 실패와 시행 노출을 생성합니다.

모든 기업 시스템의 멀티 팩터 인증을 실시하고, 특히 고객 또는 금융 데이터에 액세스하는 사람들. 연간 침투 테스트 및 취약점 평가를 실시하여 약한 자격 증명을 식별합니다. 데이터 최소화 관행을 수립하기 위해 기업 시스템은 작업이 필요한 것보다 더 이상 고객 정보를 유지하지 않습니다. 가장 법인 정체성 도난 방지 직원은 타협된 직원 계정으로 시작되기 때문에 피싱 탐지 및 자격 위생에 대한 승객. 개인정보를 저장하는 시스템의 최신 재고 관리는 데이터, 보존 기간 및 액세스 제어 범주를 포함한 개인 정보를 보관합니다. 일반 로그 모니터링 및 anomaly 감지를 포함하는 breach discovery 프로토콜을 설치하여 조직은 외부 알림을 통해 breaches 개월 이후 발견하는 것보다 신속하게 무단 액세스 식별 할 수 있습니다. 사이버 보험은 범죄 대응 비용, 알림비 및 규제 방어를 포함해 이러한 비용이 자주 직접 사기 손실을 초과하기 때문에 고려합니다.

현재 데이터 관리 관행이 불필요한 노출을 만들지 여부를 평가해야 합니다. 많은 기업은 사업 필요성 보다는 더 긴 고객 정보를, breach에 있는 잠재적인 피해 인구 확장하는 것을 유지합니다. 마찬가지로, 지나치게 넓은 접근 제한은 직원 자격 증명이 가동 가능한 것보다 더 많은 데이터를 노출한다는 것을 의미한다. 시스템 감사, breach가 발생하기 전에, 당신이 그것을 액세스 할 수있는 데이터에 대한 문서로, 그리고 얼마나 오래 유지. 이 문서는 규정이 적절한 통제를 통해 노출을 최소화할 수 있는지 여부에 관계없이 중요한 것이 됩니다. 앞으로도 준수는 모든 위반 (무 불가능한)을 막지 않지만 조직이 데이터 노출을 최소화하고 침해가 발견되었을 때 신속하게 대응하는 것을 거부합니다.