Proposta da FCC para revisar a definição de violação de dados para provedores de telecomunicações

Nó Fonte: 2004201

A Comissão Federal de Comunicações (FCC) propôs recentemente uma revisão da definição de violação de dados para provedores de telecomunicações. Esta proposta pretende proporcionar maior clareza e consistência na forma como os fornecedores de telecomunicações reportam e respondem às violações de dados.

A definição atual de violação de dados baseia-se na definição da Comissão Federal de Comércio (FTC), que afirma que uma violação de dados é uma “aquisição não autorizada de informações confidenciais”. A revisão proposta pela FCC expandiria esta definição para incluir qualquer “acesso, uso ou divulgação não autorizado de informações de rede proprietárias do cliente (CPNI)”. CPNI é definido como qualquer informação que um provedor de telecomunicações obtém dos clientes no decorrer da prestação de serviços.

De acordo com a revisão proposta, os provedores de telecomunicações seriam obrigados a relatar qualquer violação de dados envolvendo CPNI à FCC no prazo de sete dias após a descoberta da violação. A FCC investigaria então a violação e determinaria se alguma ação corretiva é necessária. A revisão proposta também exige que os provedores de telecomunicações notifiquem os clientes afetados sobre qualquer violação de dados no prazo de 30 dias após a descoberta da violação.

A revisão proposta pretende proporcionar maior clareza e consistência na forma como os fornecedores de telecomunicações reportam e respondem às violações de dados. Ao expandir a definição de violação de dados para incluir a CPNI, a FCC espera garantir que os fornecedores de telecomunicações tomem as medidas adequadas para proteger os dados dos clientes. Além disso, os requisitos de notificação propostos ajudarão a garantir que os clientes afetados sejam notificados em tempo hábil.

A FCC está atualmente buscando comentários públicos sobre a revisão proposta. Se aprovada, a definição revisada de violação de dados se aplicaria a todos os provedores de telecomunicações, incluindo provedores de telefonia móvel, fixa, cabo, satélite e VoIP. Espera-se que a FCC tome uma decisão final sobre a revisão proposta nos próximos meses.

Carimbo de hora:

Mais de Cibersegurança / Web3