Kaliforniens databrænkelseslov kan få en opdatering

Simitian, medforfatter af Californiens oprindelige lovgivning i 2003, har foreslået en ny lovbog, SB 20, der ville stave ud virksomheder skal fortælle kunderne i deres breve om breve og kræve, at brud på mere end 500 personer rapporteres til statens advokat- loven ville give "større klarhed og specificitet med hensyn til indholdet af sikkerhedsbrudsmeddelelser, som jeg synes er længe forfalden."

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Mens nogle overtræder n Otifikationsbogstaver gør et godt stykke arbejde med at fortælle brugerne, hvad der skete med deres data, et "stort antal" gør det ikke, "forlader forbrugerne mere forvirrede end informerede", sagde Simitian.

Kaliforniens overtrædelseslov var nationens første. Det kræver, at forbrugerne underrettes, når ukrypterede, datastyrede finansielle data går tabt eller stjålet, og krediteres med at skinne lys over spørgsmålet om privatlivets fred og inspirerende lignende lovgivning i 43 andre stater. Loven blev netop udvidet i januar for at dække medicinske og forsikringsdata.

Simitian sagde, at et af hans mål med at skrive 2003-regningen var at hjælpe folk uden for Californien. "Dette mål er blevet mere fuldt ud realiseret, end vi nogensinde kunne have forventet på det tidspunkt," sagde han.

Men advokater, der arbejder med databredesager, vurderer, at måske kun en ud af 10 overtrædelser nogensinde bliver offentliggjort, ifølge Fred Cate, en jurist ved Indiana University. "Vi har faktisk meget dårlige data om brud på data", sagde han til konferencens deltagere.

En del af problemet er, at mens forbrugerne skal underrettes om brud, kræver de fleste stater ikke nogen form for centraliseret meddelelse. ville ændre sig under Californiens foreslåede nye lov. Ved at kræve, at advokatgeneral eller andre centrale organer holder øje med overtrædelser, vil observatørerne få en bedre forståelse af problemets art og omfang, siger Simitian.

Nogle stater kræver allerede, at breveanmeldelsesbreve sendes til en centralstatsagentur, men Simitis regning ville centralisere disse oplysninger i den største stat i USA, hvilket potentielt kunne skabe landets største lagringssted for overtrædelsesdata.

Simitian sagde, at han håber at se Californiens guvernør Arnold Schwarzenegger underskrive regningen inden årets udgang. "Det ville gøre en god lov, en banebrydende lov, endnu bedre," sagde han.