Законопроект Сената Калифорнии 1386 (2002) - California Senate Bill 1386 (2002)

Эта статья поднимает множество проблем. Пожалуйста помоги Улучши это или обсудите эти вопросы на страница обсуждения. (Узнайте, как и когда удалить эти сообщения-шаблоны) Эта статья нужны дополнительные цитаты для проверка. Пожалуйста помоги улучшить эту статью к добавление цитат в надежные источники. Материал, не полученный от источника, может быть оспорен и удален. Найдите источники: "Законопроект Сената Калифорнии 1386" 2002 г.  – Новости  · газеты  · книги  · ученый  · JSTOR (Май 2017 г.) (Узнайте, как и когда удалить этот шаблон сообщения) Эта статья тон или стиль могут не отражать энциклопедический тон используется в Википедии. См. Википедию руководство по написанию лучших статей для предложений. (Апрель 2011 г.) (Узнайте, как и когда удалить этот шаблон сообщения) Эта статья может нуждаться в реорганизации для соответствия требованиям Википедии рекомендации по макету. Пожалуйста, помогите редактирование статьи для улучшения общей структуры. (Декабрь 2015 г.) (Узнайте, как и когда удалить этот шаблон сообщения) (Узнайте, как и когда удалить этот шаблон сообщения)

Калифорния С. Б. 1386 был законопроект, принятый Законодательный орган Калифорнии который внес поправки в гражданские кодексы 1798.29, 1798.82 и 1798.84, Закон Калифорнии регулирование Конфиденциальность из персональная информация. Первый из многих американских и международных законы об уведомлении о нарушениях безопасности, он был представлен сенатором штата Калифорния Стив Пис 12 февраля 2002 г., вступил в силу 1 июля 2003 г.^[1]

Разделы

Введение требования об уведомлении любого жителя Калифорнии, чья незашифрованная личная информация была или есть основания полагать, что она была получена неуполномоченным лицом. По сути, для этого требуется, чтобы агентство, физическое или юридическое лицо, ведущее бизнес в Калифорнии и владеющее компьютеризированной «личной информацией» или имеющее лицензию на нее, сообщало о любых нарушениях безопасности (любому резиденту, чьи незашифрованные данные, как предполагается, были раскрыты).^[2]

Законопроект предусматривает различные механизмы и процедуры в отношении многих аспектов этого сценария, с учетом других определенных положений.

Статут требует уведомления, если вы выполняете следующие условия:

1. Любое агентство, которое владеет или лицензирует компьютеризированные данные, которые включают личную информацию.
2. раскрывает любое нарушение безопасности системы после обнаружения или уведомления о нарушении безопасности данных
3. любому жителю Калифорнии, чья незашифрованная личная информация была или есть основания полагать, что она была получена неуполномоченным лицом.

Корпорация за пределами штата, у которой есть личная информация, относящаяся к жителю Калифорнии, подпадет под действие этого закона. Вопрос о минимум контактов Затем следует выяснить, может ли быть возбужден иск в Калифорнии для обеспечения соблюдения прав жителя Калифорнии в соответствии с законом.

Корпорации, не имеющие физического местонахождения в Калифорнии, не подпадают под действие закона Калифорнии. SB 1386 влияет на корпорацию Делавэра, не присутствующую в Калифорнии, не больше, чем законы Калифорнии, касающиеся выбросов транспортных средств. То, что SB 1386 повлияет на корпорацию за пределами штата, основано на понятии «квази in rem» юрисдикции, понятие, которое Верховный суд признал недействительным в Шаффер против Хайтнера.

Корпорации могут определить, подпадают ли они под действие этого закона, рассмотрев следующие вопросы:

1. Включают ли их данные «личную информацию» в соответствии с определением закона?
2. Относится ли эта «личная информация» к жителю Калифорнии?
3. Была ли «личная информация» незашифрованной?
4. Произошло ли «нарушение безопасности» данных, как это определено в законе?
5. Была ли «личная информация» получена или есть основания полагать, что она была получена неуполномоченным лицом?

Корпорация, которая ответит утвердительно на все пять вопросов, должна сообщить об этом.

Закон не распространяется на «зашифрованную» информацию. Таким образом, один из способов избежать сообщения - зашифровать всю «личную информацию». Корпорация также может избежать отчетности, если ее данные не содержат «личную информацию», относящуюся к жителю Калифорнии.

«Личная информация» означает имя или имя или имя человека и его фамилию в сочетании с одним или несколькими из следующих элементов данных, если имя или элементы данных не зашифрованы:

1. ИНН.
2. Номер водительского удостоверения или номер Калифорнийской идентификационной карты.
3. Номер счета, номер кредитной или дебетовой карты в сочетании с любым требуемым кодом безопасности, кодом доступа или паролем, который разрешает доступ к финансовому счету человека.

«Личная информация» не включает общедоступную информацию, которая на законных основаниях предоставляется широкой публике из федеральных, государственных или местных органов власти.

Рекомендации

внешняя ссылка

• Текст SB1386
• Набор инструментов управления SB 1386