Lưu trữ — US — techcrunch
Cơ quan quản lý quyền riêng tư của California tìm cách phạt Florida data broker sau vụ rò rỉ lớn số An sinh xã hội
Cơ quan quản lý quyền riêng tư của California đang đề xuất án phạt 46,000 USD đối với National Public Data, một công ty môi giới dữ liệu của Florida, vì không đăng ký sau khi một vụ vi phạm nghiêm trọng vào năm 2024 đã tiết lộ hàng triệu số Bảo Hiểm Xã Hội. Sự vi phạm này ảnh hưởng đến khoảng 270 triệu cá nhân, dẫn đến việc công ty phải đệ trình đơn phá sản, nhưng đề nghị này đã bị tòa án Florida từ chối, mở cửa cho các hành động pháp lý tiếp theo.
Điểm chính
- Ủy ban Bảo vệ Quyền riêng tư California (CPPA) đề nghị phạt National Public Data 46.000 đô la vì không đăng ký như một nhà môi giới dữ liệu.
- National Public Data đã trải qua một vụ vi phạm dữ liệu lớn vào tháng 4 năm 2024 khi tin tặc đánh cắp cơ sở dữ liệu, ảnh hưởng khoảng 270 triệu người.
- Việc vi phạm đã dẫn đến việc mất hàng trăm triệu số Bảo hiểm Xã hội, được coi là một trong những vụ vi phạm dữ liệu lớn nhất của năm 2024.
- Sau vụ vi phạm, National Public Data đã nộp đơn xin bảo vệ phá sản, nhưng tòa án Florida đã từ chối đơn yêu cầu này, mở cửa cho các hành động pháp lý tiếp theo.
- CPPA cho biết National Public Data đã đăng ký muộn (vào ngày 18 tháng 9 năm 2024) và chỉ sau khi các biện pháp thực thi đã được thực hiện.
- Điều này đánh dấu là vụ kiện thứ sáu của CPPA chống lại một nhà môi giới dữ liệu kể từ khi tổ chức.
Vì sao quan trọng
- Các nhà môi giới dữ liệu đang gặp áp lực tăng do sự gia tăng của số vụ vi phạm dữ liệu và vi phạm quyền riêng tư trong những năm gần đây.
- Đạo luật Bảo vệ Quyền riêng tư Người tiêu dùng California (CCPA) nhấn mạnh việc quy định nghiêm ngặt hơn và sự chịu trách nhiệm đối với người điều hành dữ liệu trong tiểu bang.
- Các vụ vi phạm tương tự và các biện pháp quản lý hậu quả đã được quan sát trên toàn cầu, khi lo ngại về riêng tư tiếp tục leo thang.
- Đến năm 2025, dự kiến xu hướng của việc quy định bảo vệ quyền riêng tư nghiêm ngặt hơn và hậu quả pháp lý cho việc xử lý dữ liệu không đúng cách sẽ gia tăng, tương đương với việc cần thiết về các biện pháp bảo vệ dữ liệu tốt hơn.
Các biện pháp thi hành của CPPA đối với National Public Data nhấn mạnh những hậu quả nghiêm trọng của việc xâm nhập dữ liệu và làm nổi bật sự cần thiết tuân thủ các luật lệ về bảo vệ riêng tư, khi cảnh vệ dữ liệu liên tục thay đổi.