Las empresas de Texas deben informar las filtraciones de datos en un plazo de 60 días, indica una nueva ley
August 31, 2020
Las empresas que operan en Texas ahora tendrán que cumplir con reglas y protocolos de informes más estrictos cuando se produzcan violaciones de información. Estos nuevos requisitos han sido establecidos por el Proyecto de Ley de la Cámara (HB) 4390, el cual entró en vigor en su totalidad en 2020.
Con esta nueva ley de Texas, las autoridades pueden hacer que las empresas se responsabilicen por informar las violaciones de datos poco después de que se descubran, en lugar de esperar varios meses antes de informar a los reguladores y consumidores.
Cómo mejora el HB 4390las protecciones para los consumidores de Texas
De acuerdo con el HB 4390, las empresas de Texas que poseen o licencian datos digitales que contienen información personal confidencial deben:
Informar la filtración de datos en un plazo de 60 días: Dentro de los 60 días posteriores al descubrimiento de una filtración de información, el propietario u operador de una empresa está legalmente obligado a informar la violación a aquellos cuyos datos han sido (o existe una sospecha razonable) accedidos por piratas informáticos.
Notificar al fiscal general y tomar medidas adicionales en algunos casos: Si al menos 250 consumidores de Texas se han visto afectados por una violación de datos, el propietario u operador de una empresa también debe informar el incidente al fiscal general. Este informe debe incluir detalles sobre la naturaleza y las circunstancias que rodearon a la infracción, cuántos consumidores de Texas se vieron afectados y si la policía está investigando la infracción. Como parte de este informe, el propietario u operador de una empresa también debe explicar qué medidas se han tomado, y se tomarán, con respecto a la infracción.
Si bien las nuevas reglas de denuncia de violaciones de datos en Texas pueden parecer insignificantes, se espera que mejoren la transparencia y la responsabilidad en torno a estos casos.
Esas son buenas noticias para todos los tejanos, especialmente considerando los hechos que, en 2019:
Las empresas tardaron un promedio de 206 días en identificar las violaciones de información.
Una vez que se descubrieron las violaciones de datos, tomó un promedio de 73 días contener las violaciones.
El ciclo de vida de la violación de datos (de 279 días) ha ido en aumento, aumentando casi un 5%, en comparación con 2018.
A menudo, cuando las empresas experimentan violaciones de datos, priorizan su reputación sobre la necesidad de informar al público, lo cual retrasa los informes de violaciones hasta que se hayan contenido. Sin embargo, con la nueva ley de violación de datos de Texas, las empresas ya no podrán mantener a los consumidores y las autoridades al margen de las violaciones de datos durante mucho tiempo.
La Firma de Abogados Amaro se compromete a brindarle las últimas novedades sobre las leyes de Texas que le conciernen