FCC'nin Telekomünikasyon Sağlayıcıları İçin Veri İhlal Tanımını Revize Etme Önerisi

Zaman Damgası: 9 Mart 2023 8:32
Kaynak Düğüm: 2004201

Federal İletişim Komisyonu (FCC) yakın zamanda telekomünikasyon sağlayıcılarına yönelik veri ihlali tanımında bir revizyon önerdi. Bu önerinin telekomünikasyon sağlayıcılarının veri ihlallerini raporlama ve bunlara yanıt verme biçiminde daha fazla netlik ve tutarlılık sağlaması amaçlanıyor.

Veri ihlalinin mevcut tanımı, Federal Ticaret Komisyonu'nun (FTC) veri ihlalinin "hassas bilgilerin yetkisiz edinimi" olduğunu belirten tanımına dayanmaktadır. FCC'nin önerilen revizyonu, bu tanımı "müşteriye ait ağ bilgilerine (CPNI) izinsiz erişim, kullanım veya ifşa"yı da içerecek şekilde genişletecektir. CPNI, bir telekomünikasyon sağlayıcısının hizmet sağlama sırasında müşterilerden elde ettiği herhangi bir bilgi olarak tanımlanır.

Önerilen revizyona göre, telekomünikasyon sağlayıcılarının CPNI'yi içeren herhangi bir veri ihlalini, ihlali keşfettikten sonraki yedi gün içinde FCC'ye bildirmeleri gerekecek. FCC daha sonra ihlali araştıracak ve herhangi bir düzeltici eylemin gerekli olup olmadığına karar verecektir. Önerilen revizyon ayrıca telekomünikasyon sağlayıcılarının etkilenen müşterilere herhangi bir veri ihlali konusunda ihlalin farkına varılmasından sonraki 30 gün içinde bildirimde bulunmasını gerektiriyor.

Önerilen revizyonun, telekomünikasyon sağlayıcılarının veri ihlallerini raporlama ve bunlara yanıt verme biçiminde daha fazla netlik ve tutarlılık sağlaması amaçlanıyor. FCC, veri ihlali tanımını CPNI'yi de içerecek şekilde genişleterek, telekomünikasyon sağlayıcılarının müşteri verilerini korumak için uygun adımları atmalarını sağlamayı umuyor. Ayrıca önerilen bildirim gereklilikleri, etkilenen müşterilerin zamanında bilgilendirilmesini sağlamaya yardımcı olacaktır.

FCC şu anda önerilen revizyon hakkında kamuoyunun yorumunu bekliyor. Onaylandığı takdirde, veri ihlalinin revize edilmiş tanımı kablosuz, kablolu, kablolu, uydu ve VoIP sağlayıcıları da dahil olmak üzere tüm telekomünikasyon sağlayıcıları için geçerli olacaktır. FCC'nin önerilen revizyona ilişkin nihai kararını önümüzdeki aylarda vermesi bekleniyor.

Zaman Damgası:

Den fazla Siber Güvenlik / Web3