FCC propõe regra para esclarecer definição de violação de dados para operadoras de comunicações

Nó Fonte: 2004051

A Comissão Federal de Comunicações (FCC) propôs recentemente uma nova regra para esclarecer a definição de violação de dados para operadoras de comunicações. Esta regra proposta destina-se a ajudar as operadoras de comunicações a compreender melhor as suas obrigações ao abrigo da Lei das Comunicações de 1934 e dos regulamentos da FCC.

A regra proposta definiria uma violação de dados como “a aquisição, acesso ou uso não autorizado de informações de rede proprietárias do cliente (CPNI) ou informações confidenciais que são armazenadas, mantidas ou transmitidas por uma operadora de comunicações”. CPNI é definido como “informações relacionadas à quantidade, configuração técnica, tipo, destino, localização e quantidade de utilização de um serviço de telecomunicações contratado por qualquer cliente de uma operadora de telecomunicações, e que é disponibilizada à operadora pelo cliente unicamente em virtude da relação transportadora-cliente.”

De acordo com a regra proposta, as operadoras de comunicações seriam obrigadas a notificar os clientes e a FCC em caso de violação de dados. A notificação deve incluir informações sobre a natureza da violação, o tipo de informação afetada e as medidas que os clientes podem tomar para se protegerem. A notificação também deve incluir informações de contato do departamento de atendimento ao cliente da transportadora.

A regra proposta também exige que as operadoras de comunicações tomem medidas razoáveis ​​para proteger as informações dos clientes contra acesso ou uso não autorizado. Essas etapas podem incluir a implementação de medidas de segurança como criptografia, autenticação e controle de acesso. Além disso, as operadoras devem ter procedimentos em vigor para detectar e responder a violações de dados.

A regra proposta destina-se a ajudar a garantir que as operadoras de comunicações estejam cientes das suas obrigações nos termos da Lei das Comunicações e dos regulamentos da FCC. Também ajudará os clientes a compreender os seus direitos e responsabilidades quando se trata de proteger os seus dados. A FCC está atualmente aceitando comentários sobre a regra proposta até 28 de agosto.

Carimbo de hora:

Mais de Cibersegurança / Web3