개인 정보 보호 정책

개인 데이터 Breaches의 증가에 기여하는 주요 요인은 다음과 같습니다.

• Inadequate Corporate Security Protocol: 많은 기업은 여전히 고급 보안 시스템을 유지하거나 정기적으로 사이버 보안 조치를 업데이트하지 못하고, 악의적 인 항목에 개방 된 중요한 문을 떠나.
• 내부 관리의 Negligence : 민감한 데이터에 대한 접근을 가진 직원은 종종 충분한 모니터링 또는 훈련, 쉽게 손상된 취약점 생성.
• 사이버 공격의 소환: Phishing, 랜섬웨어 및 고급 지속적 위협 ("APT")는 국가 -of-art 보안 솔루션이 필요한 탐지와 방어하기가 더 어렵습니다.
• 데이터의 높은 블랙 마켓 가치: 개인 정보는 어두운 웹에서 널리 거래되며, 악명적인 행동을 위해 인센티브를 증가시켜 민감한 정보로부터 개인 데이터 Breach 및 이익을 유도합니다.
• Deterrent Enforcement의 부족 : Weak penalties 또는 가난한 집행은 법적 결과를 두려워하고 적절한 보안 투자를 우선적으로 동기 부여하는 조직에 실패했습니다.

이러한 요인은 개인 데이터 Breaches를 광범위하게 위험, 종종 ID 도난에 대한 선도, 금융 사기 및 영향을받는 사람과 조직을위한 장기적인 명성의 해.

개인 정보 보호 정책은 자연과 위반의 심각성을 기반으로합니다.

이러한 산도 외에도 피해자는 개인 데이터 Breach에서 실제 손상 또는 관료 처벌을 복구하는 시민 행동을 시작 할 수 있습니다. 비 준수의 재정적 결과는 D.C. 데이터 보호 표준에 엄격한 고착성의 중요성을 강조하는 심각합니다.

Victims는 개인 데이터 Breach와 관련된 다음 필수 문서를 수집해야합니다.

• 비회원 계정 활동 또는 권한 접근 로그
• 의심스러운 메시지, 이메일 또는 광고의 스크린 샷 노출에 연결 될 수 있습니다
• 공공의 공개 또는 내부 통지는 책임있는 조직에서 개인 데이터 Breach를 acknowledging
• 응답 및 재약 노력에 대한 오프딩 조직과의 통신 기록
• Breach (은행 문, 쇠퇴 거래, 신용 보고서 깃발)에 연결된 모든 재정 또는 평판 손실

이 문서는 원래 디지털 형태로 보존되어야하며, 타임탬프 및 저장은 개인 데이터 Breach에 대한 후속 법률적 행동에서 기소성과 유용성을 보장하기 위해 안전하게 보관해야합니다.

개인은 잠재적 인 Personal Data Breach에 대한 개인적인 정보를 보호하는 것이 좋습니다.

• 복잡한 암호를 사용하여 플랫폼의 위험이 최소화합니다.
• 보호의 추가 레이어에 대한 모든 민감한 계정에 다중 요인 인증 ( "MFA")을 가능하게합니다.
• Eavesdropping 및 데이터 연동을 방지하기 위해 민감한 거래에 대한 Wi-Fi 네트워크를 방해하지 마십시오.
• 일반적으로 연결된 계정 및 장치, 사용되지 않은 또는 의심스러운 응용 프로그램에 대한 액세스를 제거.
• 공개되지 않은 링크 또는 첨부 파일의 cautious, 이 개인 데이터 Breach 동안 초기 액세스에 대한 일반적인 벡터입니다.

조직은 법적으로 개인 데이터 Breach 다음 특정 작업을 수행 할 의무가있다 :

• D.C. 법에 따라 필요한 경우, 비공개 지연없이 개인 데이터 Breach의 영향을받는 사람 이 알림은 적시와 종합이어야 합니다.
• 대규모 위반 신고(1,000명 이상의 주민)을 D.C. Attorney General’s Office for Regulation oversight에 보고하십시오.
• 정보 침해의 유형, 소비자에게 가능성이 위험 및 영향을받는 당사자에 사용할 수있는 재치료 옵션.
• 개인 데이터 Breach 및 보안 격차를 막기 위해 즉시 정확한 조치를 실시합니다.
• 유지 및 정기적으로 업데이트 세부 사건 응답 계획, 직원을 보장하는 것은 압력을 통해 수행됩니다.
• 데이터 보호의 문화를 강화하기 위해 모든 직원을위한 내부 준수 리뷰 및 일반 보안 교육 실시.

이러한 책임을 수행하기 위해 실패는 소송과 결과 할 수 의약 펜알리티는 초기 개인 데이터 Breach에 의해 발생 한 해를 더 합성합니다.