Интернет-провайдеры и телекоммуникационные компании должны будут сообщать Уполномоченному по информации, если они столкнутся с утечкой данных.
Новые правила станут первыми требованиями к уведомлению об утечке данных в Великобритании, сообщил представитель ICO. ПК Про. Хотя регламент еще не доработан, «похоже, что это произойдет», сказал представитель.
В настоящее время организации не обязаны сообщать наблюдателям об утечке данных. хотя многие группы государственного сектора, в том числе NHS, имеют свою собственную политику, требующую уведомление.
Однако в соответствии с новой директивой ЕС интернет-провайдеры и операторы связи должны будут сообщать об этом ICO и клиентам «при определенных обстоятельствах».
Более мелкие детали новых правил еще должны быть подтверждены Департаментом культуры, средств массовой информации и спорта, но, как и новые правила использования файлов cookie — ожидается, что Великобритания просто скопирует законодательство ЕС, заявил представитель департамента. сказал. Он вступит в силу 25 мая вместе с другими изменениями, внесенными ЕС в правила связи Великобритании.
Законы об уведомлении, требующие от компаний сообщать об утечке данных, уже существуют в некоторых штатах США и могут быть приняты в соответствии с новыми планами ЕС, но критики считают, что такие правила приводят к «усталости от уведомлений» и могут причинить больше вреда, чем хороший.
Другие изменения
Полномочия ICO налагать штрафы на сумму до 500 000 фунтов стерлингов также будут распространены на предприятия, рассылающие спам. электронная почта и тексты, а также компании, использующие файлы cookie для отслеживания пользователей на веб-сайтах без запроса согласие.
Несмотря на то, что у него есть право налагать такой крупный штраф, ICO заявило, что не будет сразу же преследовать компании на новые правила использования файлов cookie, поскольку правительство еще не выпустило инструкции для компаний о том, как эти правила будут работать.
На этой неделе ICO подверглось критике за то, что оно не использовало свои полномочия, когда дело доходит до утечки данных.
