어떻게 관할권 방지에 대한 정체성 도난 준수를 보장 할 수 있습니까?

연방법은 기관이 규제하는 접근 및 오용으로부터 개인 정보를 보호하기 위해 합리적인 관리, 기술 및 물리적 안전 보호 기능을 시행해야 합니다. Gramm-Leach-Bliley Act (GLBA)는 금융 기관 및 서비스 제공 업체에 적용되며, 서면 정보 보안 프로그램 및 연간 위험 평가를 승인합니다. 건강 보험의 가능성과 책임법 (HIPAA)은 보호된 보건 정보를 취급하는 의료 기관 및 비즈니스 동료에 대한 유사한 의무를 부과합니다. 공정한 신용 보고법(FCRA)은 소비자 보고서가 얻고, 사용 및 공개되는 방법을 알려줍니다. 정체성 도난 모니터링과 사기 경고를 위한 특정 요구 사항이 있습니다. 규정 준수는 보안 관행, 데이터 취급에 대한 교육 직원을 문서화하고 서면 사건 대응 절차를 유지.

국가 침해 통지 법률은 영향을받지 않는 개인을 식별 할 목적으로 조직이 필요하며, 무단 당국에 의해 취득 될 때 비공개 지연없이 많은 경우 규제 및 신용 국에서. 뉴욕의 위반 통지 통계는 뉴욕의 주민과 뉴욕 변호사 일반에 영향을 미치는 것으로 나타났습니다. 침해가 거주자의 임계값보다 더 많은 것을 포함하면. 이 알림은 breach의 성격을 설명해야하며, 정보 침해 유형 및 단계 개인이 스스로 보호해야합니다. 지연 또는 불완전한 통지는 뉴욕 변호사 일반의 민간 처벌, 규제 시행 및 영향을받는 개인에 의한 사적 소송으로 발생할 수 있습니다. 뉴욕 법원은 적시에 정확한 통지는 준수의 기초 요소이므로 손상 및 부정적 완화로 조직을 노출 할 수 있습니다.

연방 무역위원회 (FTC)는 GLBA, FCRA 및 기타 연방 소비자 보호 표준을 시행하고 시민 처벌, 관공 구호 및 올바른 행동 주문을 추구하는 권한을 가지고 있습니다. 뉴욕 변호사 일반은 뉴욕의 위반 통지 통계 및 데이터 보안 관련 불공정 또는 부정 행위 관행에 대한 일반적인 비즈니스 법 규정을 시행합니다. 주 변호사는 조직이 운영되거나 거주 데이터를 파악할 수 있는 다른 관할권에서 일반으로 조사하고 시행을 추구합니다. 금융 규제 기관, 통화 및 연방 예비의 Comptroller 사무실을 포함하여 은행과 서비스 제공 업체에 의해 준수를 감독합니다. HIPAA 집행은 민간 권리를위한 건강 및 인간 서비스 사무소 부서에 떨어졌다. Penalties는 실질적인 시민 벌금, 의무적인 안전 감사 및 수락 실패의 공개 보고를 포함할 수 있습니다.

규제 기관이 잠재적 인 정체성 도난 방지 위반을 조사 할 때, 조직은 일반적으로 시민 투자 수요 (CID) 또는 하위 포에나 요청 서류, 데이터 보안 정책, 사건 보고서 및 직원 커뮤니케이션을받습니다. 조직은 응답 할 제한 시간이, 종종 20 30 일, 그리고 확장을 추구하거나 범위를 협상할 수 있습니다. 응답 문서를 생성하는 실패는 계속 발견 및 강화된 처벌에서 결과를 초래할 수 있습니다. 뉴욕에서, 조직은 종종 Attorney General 및 개인 클래스 행동 소송에 의해 병렬 조사를 직면하고 같은 위반으로 인해 발생하므로이 발견 된 의무와 정산 압력을 만들 수 있습니다. 여러분의 준수 노력과 사건 대응 결정은 지속적으로 조사 중에 위치를 강화하고 통계 기준을 따르는 좋은 노력을 입증하는 데 도움이 될 것입니다.

예. 조직의 보안 위반으로 인한 정체성 도난에 의해 해지는 개인은 일반적인 법안을 가져올 수 있으며, 귀하의 법인이 자신의 개인정보를 보호하고 부적절한 안전 보호를 통해 의무 침해하는 것을 주장합니다. 뉴욕을 포함한 많은 국가, 소비자 보호 법령 및 위반 통지 법에 따라 행동의 개인 권리를 인식하고 일반 피해를 복구 할 수 있도록 허용, 실제 손해와 변호사 수수료. 단일 위반이 수백 또는 수천 명의 개인에 영향을 미칠 때 클래스 작업은 일반적입니다. 법원은 일반적으로 사기 보호를위한 시간 지출 모니터링 신용, 아웃 - 퍼켓 비용 또는 실제 정체성 도난 손실과 같은 평평한 알레르기가 구체적인 부상을 발생하면 이러한 주장을 허용한다. 클래스 인증의 위협은 개별 손상이 모국 때도 실질적인 합의 압력을 만듭니다.

법원은 조직의 보안 조치가 업계 및 지리적 지역의 유사한 단체에 적용 가능한 관리 기준을 충족한다는 것을 평가합니다. 업계 표준, 규제 지침 및 전문가 평가판은 벤치 마크를 설정합니다. 조직이 민감한 데이터, 다중 인증 또는 일반 보안 평가의 암호화와 같은 널리 인식 된 보안 관행을 구현하지 못하면 법원은 무시무스에 대한 침해가 있음을 알 수 있습니다. 이것은 대부분의 자주 발생을 해결하는 곳이다 : 조직은 종종 그들의 보안이 크기 또는 리소스에 대한 합리적인 주장, 그러나 산업 표준 달성 및 비용 효율적인 것으로 예상되는 침입. 위험 평가 프로세스를 문서화, 보안 선택에 대한 합리적 인, 어떤 자원 제약 contemporaneously 당신의 결정이 부정확한 것을 설정할 수 있습니다.