紐約出臺(tái)法規(guī) 企業(yè)流失個(gè)人信息須告知用戶

紐約州州長(zhǎng)George Pataki近日簽署了一項(xiàng)新法律，該法規(guī)定：當(dāng)用戶數(shù)據(jù)遭到破壞危險(xiǎn)時(shí)，公司企業(yè)和州政府機(jī)構(gòu)必須通知用戶。

該法是在6月由紐約州參議院通過的，在本周三經(jīng)州長(zhǎng)簽署實(shí)施。這是紐約州在ChoicePoint安全事件后，以2003年加州通過的相同法律為范本而新定的法律。ChoicePoint泄密事件暴露了3萬名加州用戶的信息，受影響的紐約州用戶有9000人。

發(fā)起該法案的紐約州眾議員、民主黨人Brennan說:新法要求企業(yè)和政府機(jī)構(gòu)維護(hù)數(shù)據(jù)庫(kù)系統(tǒng)安全，如果該機(jī)構(gòu)的數(shù)據(jù)庫(kù)中含有社會(huì)保險(xiǎn)號(hào)碼、信用卡號(hào)碼、駕駛執(zhí)照信息和其他易受攻擊的個(gè)人信息。

根據(jù)這項(xiàng)法律，那些在紐約州擁有客戶的公司必須在發(fā)生任何泄露危險(xiǎn)的情況下盡快通知客戶。該法還要求紐約州政府機(jī)構(gòu)制定相同的政策以便政府機(jī)構(gòu)履行告知義務(wù)。該法還賦予州總檢察長(zhǎng)一項(xiàng)權(quán)力:如果公司違反本法規(guī)定，檢察長(zhǎng)可要求法院發(fā)出裁定。

法案發(fā)起人稱：該法適用于所有持有大量個(gè)人數(shù)據(jù)的大小公司，包括金融公司和信用卡公司。Brennan議員還說，新法律沒有遇到嚴(yán)重的反對(duì)意見，雖然一些企業(yè)有些擔(dān)心，包括金融服務(wù)巨頭花旗銀行，它們擔(dān)心該法將如何實(shí)施。在議員們彼此討論和企業(yè)交流之后，該法經(jīng)歷了多次重新起早和修正。

Brennan議員指出，紐約州的絕大多數(shù)企業(yè)都認(rèn)識(shí)到了隱私保護(hù)的重要性，這是企業(yè)的社會(huì)責(zé)任。

然而，一些公司擔(dān)心，準(zhǔn)確地限定黑客事件或安全事故的類型將引發(fā)客戶要求通知的請(qǐng)求。用戶們希望知道發(fā)生了什么，例如，是否黑客僅僅篡改了公司網(wǎng)站頁(yè)面但沒有盜竊用戶信息。

新法律規(guī)定，如果用戶個(gè)人信息遭到泄露，企業(yè)負(fù)有告知用戶的義務(wù)。

該法去年在紐約州眾議院通過，但在參院未能得到足夠的多數(shù)支持。今年，隨著一系列重要安全事件的爆發(fā)，法案隨即得到了州參議院的支持。