Hukum Pemberitahuan Pelanggaran Data:Cara Membuat Respons Percaya Diri

Dengan jumlah pelanggaran data yang dilaporkan terus meningkat setiap tahun, mereka sering menjadi berita sehingga sulit untuk menjaga semuanya tetap lurus. Pada tahun 2017, Equifax mengalami pelanggaran besar-besaran, dan hampir 150 juta catatan pelanggan (mewakili hampir setengah dari populasi AS) dicuri. Pada tahun 2018, Marriott International mengalami pelanggaran di mana ratusan juta catatan pelanggan – termasuk informasi pribadi, nomor kartu kredit, dan bahkan nomor paspor – disusupi.

Pelanggaran data memengaruhi semua jenis organisasi – besar dan kecil, populer dan sedikit diketahui. Sementara pelanggaran perusahaan besar membuat berita, Anda jarang mendengar tentang perusahaan kecil yang sering rentan dan dapat menemukan diri mereka dalam garis bidik penjahat dunia maya. Sebagian besar melibatkan beberapa jenis peretasan, seperti serangan phishing atau malware, di mana penyerang berhasil mendapatkan akses ke informasi yang dilindungi atau pribadi.

Hukum Pemberitahuan Pelanggaran Data – Rumit

Jika perusahaan manufaktur Anda mengalami pelanggaran, apa yang akan Anda lakukan? Haruskah Anda segera memberi tahu penegak hukum? Beri tahu pelanggan? Apakah ada orang lain untuk memberi tahu? Berapa lama waktumu?

Jawabannya rumit. Meskipun tidak ada undang-undang federal yang komprehensif, setiap negara bagian dan teritori memiliki undang-undang pemberitahuan pelanggaran datanya sendiri. Undang-undang ini mewajibkan siapa pun yang menderita, atau bahkan mencurigai, pelanggaran untuk memberi tahu pelanggan tentang apa pun yang melibatkan informasi pengenal pribadi. Undang-undang juga memerlukan pemberitahuan kepada penegak hukum dan mengambil langkah-langkah khusus untuk memperbaiki situasi. Tetapi undang-undang negara bagian sangat bervariasi dalam hal jenis informasi yang dicakup, waktu pemberitahuan, dan standar pelaporan. Siapa yang harus mematuhi dan apa yang bahkan merupakan data pribadi bervariasi dari satu negara ke negara lain. Menambah kerumitan, persyaratan juga berubah, dengan beberapa negara bagian baru-baru ini memperbarui undang-undang mereka.

Berapa Lama Saya Harus Melaporkan Pelanggaran Data?

Sebagian besar undang-undang pemberitahuan data mengharuskan bisnis memberi tahu pelanggan tanpa penundaan yang tidak masuk akal. Lamanya waktu bervariasi menurut negara bagian dan sektor industri. Saat menangani pelanggaran data, produsen memiliki tanggung jawab yang saling bersaing – terhadap perusahaan mereka, kepada pihak lain di industri, kepada pelanggan, dan terhadap penegakan hukum. Bahkan ada situasi di mana penegak hukum sedang menyelidiki pelanggaran dan itu harus disembunyikan untuk sementara.

Bersiaplah untuk Pelanggaran Data Sebelum Terjadi

Perlakukan rencana pemberitahuan pelanggaran data seperti yang Anda lakukan pada rencana bencana lainnya – jangan menunggu! Karena tidak ada respons standar tunggal terhadap pelanggaran data, produsen A.S. harus memahami undang-undang negara bagian dan federal tertentu yang berlaku untuk mereka. Produsen harus mempertimbangkan undang-undang di semua negara bagian tempat mereka menjalankan bisnis.

Untungnya, ada beberapa sumber daya yang sangat baik yang dapat digunakan oleh produsen untuk mendapatkan kejelasan. Beberapa organisasi merangkum undang-undang pelanggaran data negara bagian, termasuk Konferensi Nasional Badan Legislatif Negara Bagian, Tata Kelola TI, dan Perkins Coie.

Untuk memastikan bahwa perusahaan manufaktur Anda mematuhi undang-undang perlindungan data, Anda harus tetap mengetahui peraturan saat ini untuk negara bagian dan industri Anda. Pelanggaran data akan selalu menjadi peristiwa yang membuat stres. Kesadaran akan kewajiban Anda dan rencana yang ada dapat meredakan beberapa stres – dan membantu Anda menghindari denda yang berat. Berikut beberapa kiatnya:

• Identifikasi undang-undang negara bagian dan industri yang melindungi perusahaan Anda
• Dokumentasikan persyaratan pemberitahuan pelanggaran data yang memengaruhi perusahaan Anda, bersama dengan proses untuk memenuhi persyaratan tersebut dalam skenario terburuk
• Buat kebijakan seputar persyaratan pemberitahuan pelanggaran yang memengaruhi perusahaan Anda
• Jika ada peraturan yang tumpang tindih, gunakan yang paling ketat untuk kebijakan perusahaan Anda
• Buat draf surat pemberitahuan dan email sebelumnya
• Buat strategi komunikasi yang jelas untuk pelanggaran data dan sampaikan melalui departemen hukum dan hubungan masyarakat perusahaan Anda sebelumnya, jika perlu

Jaringan Nasional MEP Siap Membantu Anda

Untuk bantuan memahami undang-undang pemberitahuan pelanggaran data negara bagian Anda dan pertanyaan keamanan siber lainnya, Anda dapat menghubungi salah satu dari 51 Pusat MEP, yang berlokasi di 50 negara bagian dan Puerto Riko, yang merupakan bagian dari Jaringan Nasional MEP ^TM .