FCC-forslag om at revidere definitionen af ​​databrud for teleudbydere

Kildeknude: 2004201

Federal Communications Commission (FCC) foreslog for nylig en revision af definitionen af ​​et databrud for teleudbydere. Formålet med dette forslag er at skabe større klarhed og sammenhæng i den måde, teleudbydere rapporterer og reagerer på databrud.

Den nuværende definition af et databrud er baseret på Federal Trade Commission's (FTC) definition, som siger, at et databrud er en "uautoriseret erhvervelse af følsom information." FCC's foreslåede revision vil udvide denne definition til at omfatte enhver "uautoriseret adgang, brug eller videregivelse af kundebeskyttet netværksinformation (CPNI)." CPNI er defineret som enhver information, som en teleudbyder får fra kunder i løbet af leveringen af ​​tjenester.

I henhold til den foreslåede revision vil telekommunikationsudbydere være forpligtet til at rapportere ethvert databrud, der involverer CPNI, til FCC inden for syv dage efter at have opdaget bruddet. FCC vil derefter undersøge bruddet og afgøre, om nogen korrigerende handling er nødvendig. Den foreslåede revision kræver også, at teleudbydere underretter berørte kunder om ethvert databrud inden for 30 dage efter at have opdaget bruddet.

Den foreslåede revision har til formål at give større klarhed og sammenhæng i den måde, teleudbydere rapporterer og reagerer på databrud. Ved at udvide definitionen af ​​et databrud til at omfatte CPNI, håber FCC at sikre, at teleudbydere tager passende skridt til at beskytte kundedata. Derudover vil de foreslåede underretningskrav hjælpe med at sikre, at berørte kunder underrettes i tide.

FCC søger i øjeblikket offentlige kommentarer til den foreslåede revision. Hvis den bliver godkendt, vil den reviderede definition af et databrud gælde for alle telekommunikationsudbydere, inklusive trådløse, wireline-, kabel-, satellit- og VoIP-udbydere. FCC forventes at træffe en endelig beslutning om den foreslåede revision i de kommende måneder.

Tidsstempel:

Mere fra Cybersikkerhed / Web3