|
新西蘭認為隱私策略改革。灰鴿子使用教程,遠程控制軟件
新西蘭政府宣布其有意推出一個強制性的數據違反報告法律作為一系列的一部分,其隱私權的立法修改建議。
1.jpg (16.79 KB, 下載次數: 493)
下載附件
2014-6-10 10:29 上傳
如果通過新西蘭的隱私法改革,新西蘭企業(yè)將被要求報告數據泄露,面對審計和接收罰款。
根據擬議的改革,將通知數據泄露隱私專員和可能是一個前兆審計的安全措施。
這無疑會被引起關注在新西蘭所有公司處理個人信息。
有一些非常重要的問題,他們會想要曝光立法草案的回答:
“違約”的定義:這是只在個人數據是故意由第三方訪問,還是任何損失的設備甚至是誤導的電子郵件?是意外丟失數據,可能有一個低風險的順向傷害和惡意訪問正確組合在一起嗎?
閾值水平的風險危害通知前專員和受影響的人:信息發(fā)布的關于新西蘭提出的法律的第一層專員的通知“任何材料違反”和第二個層通知受影響的個人,那里是“一個真正的傷害”的風險。灰鴿子使用教程
通知是有用的,在那里他們可以實際允許影響個人預防或減輕嚴重傷害。這似乎是在當前達成的平衡(非強制性的)指導材料發(fā)表的新西蘭隱私專員。
新法律可能會走得更遠。遠程控制軟件
是很重要的,然而,閾值設置足夠高,這樣組織不需要通知哪里有傷害的風險非常低。這將是一個貧窮的利用資源的企業(yè)和隱私專員。
我預計,強制違約通知有一個意想不到的副作用:他們可以促進全球IT服務提供商的吸引力,組織可以使用“外包”云安全漏洞的風險。
采用的安全措施全球最大的云計算提供商可能會更先進的手段除了新西蘭最大的公司。新西蘭公司可能會進一步認為這是一個更大的品牌聲譽風險,如果他們自己的基礎設施受到破壞,而陷入一個更廣泛的破壞在一家大型全球云提供商。
應該注意,努力通過強制性的數據違反通知法律在澳大利亞沒有會見了成功。灰鴿子下載
有可能是一個缺點為公司創(chuàng)造特殊的程序在新西蘭做生意如果他們不能安全的云提供商的協議滿足繁重的監(jiān)管需求,或者新西蘭市場服務的成本增加。
在所有的基礎上是很重要的權衡每違反一個強制性的通知的實用程序(甚至那些任何傷害的可能性很小)的負擔放在做生意的公司在新西蘭。
類似的法律,在新西蘭的改革提出適用于所有的美國,并在許多情況下,詳細的報告要求導致了集體訴訟法律訴訟從影響個人尋求賠償松懈或疏忽的網絡安全方法。通知往往公開違反原本不知道的細節(jié)。
云計算將是一個關鍵驅動因素的新西蘭業(yè)務的全球成功在未來20年,特別是考慮到國家的地理位置。我們需要安裝之前,要慎重考慮任何不必要的障礙。
馬克文森特Shelston知識產權律師、合伙人和專家數字法。他曾代表云服務提供商和大型組織與他們。
|
|