Ochrona Danych Kredytowych: Nowe Kary i Odszkodowania za Wycieki Danych
Ustawa tworzy nowe Biuro Cyberbezpieczeństwa w Federalnej Komisji Handlu (FTC), które ma nadzorować bezpieczeństwo danych w agencjach kredytowych. Wprowadza surowe standardy bezpieczeństwa i nakłada wysokie kary finansowe na agencje, które dopuszczą do wycieku wrażliwych danych osobowych. Połowa zebranych kar ma być przeznaczona na bezpośrednie odszkodowania dla poszkodowanych konsumentów, co zwiększa szanse na rekompensatę po naruszeniu bezpieczeństwa danych.
Kluczowe punkty
Powołanie Biura Cyberbezpieczeństwa w FTC: Nowy organ będzie nadzorował i kontrolował agencje kredytowe (takie jak Equifax czy Experian) pod kątem ich zabezpieczeń danych.
Obowiązkowe odszkodowania dla poszkodowanych: W przypadku wycieku danych, agencje kredytowe zapłacą kary, z których 50% zostanie podzielone między konsumentów, których dane wyciekły (np. 100 USD za podstawowe dane plus 50 USD za każdą dodatkową informację).
Surowe kary za naruszenia: Kary mogą sięgać do 50% rocznych przychodów agencji. Kara jest podwajana (do 75% przychodów), jeśli agencja nie zgłosi wycieku w ciągu 10 dni lub naruszy standardy bezpieczeństwa.
Szybkie powiadamianie o wyciekach: Agencje muszą powiadomić FTC w ciągu 10 dni od wycieku oraz poinformować poszkodowanych konsumentów i opinię publiczną w możliwie najszybszym terminie.
Wymóg stosowania zaawansowanych zabezpieczeń: Agencje muszą wdrożyć rygorystyczne środki techniczne, w tym szyfrowanie danych w spoczynku i w ruchu, ciągłe monitorowanie oraz spełnianie lub przekraczanie standardów NIST.
Wygasło
Głosowanie Obywatelskie