データ侵害通知とは？

データ侵害通知法は、データ侵害の影響を受けた個人が迅速に通知されることを保証するための一連の規則と手順です。このような法律は多くの管轄区域で施行されており、データ侵害の有害な結果を制限するのに役立つため不可欠です。 

そのような法律の顕著な例の1つはEUのGDPRであり、場合によっては当局や影響を受けた個人への即時通知を義務付けているため、包括的なものと考えられています。 

全体的に、データ侵害通知法は、機密情報を扱う機関への信頼を維持し、信頼を築くために不可欠です。

データ侵害通知には、通常、侵害の性質、侵害された個人情報の種類、侵害に対処し軽減するために行われた手順が含まれます。個人情報とは、多くの場合、個人の氏名と、社会保障番号、金融口座番号、医療情報などの他の機密データを組み合わせたものを指します。 

通知には、詳細情報のための連絡先の詳細、侵害の結果の可能性の説明、および影響を受けた個人が取ることができる対策が含まれる場合があります。 

データ侵害通知を送信する責任は、通常、侵害された個人情報を収集、保管、処理、または保有していた組織にあります。これには、影響を受けた個人への通知だけでなく、規制当局、法執行機関、信用報告機関への通知も含まれます。 

たとえ第三者のベンダーが侵害に関与していたとしても、通常は元のデータ収集者が介入し、適切な通知が行われるようにします。

プライバシー侵害が発生した場合、データが侵害された個人またはデータを所有する団体に通知する必要があります。さらに、国および侵害の重大度によっては、組織は警察、信用報告機関、データ保護当局（DPA）、場合によってはメディアにも通知する必要がある場合があります。 

データ侵害に関する個人への通知ルールと慣行は統一されておらず、データが侵害された個人の数、侵害された情報の種類、および侵害によって発生する可能性のある損害によって異なります。 

データ侵害通知を送信しないと、経済的、評判、法的、場合によっては刑事上の重大な結果を招く可能性があります。結果の重大度は通常、国とそのプライバシー法によって異なります。 

例として、 GDPRでは、組織は最大2,000万ユーロまたは年間売上高の4％の罰金を科せられる可能性があり、CCPAによると、故意の違反ごとに7,500ドルの罰金が科せられる可能性があります。 

データ侵害通知を送信する際に従うべき重要な慣行がいくつかあります。

• 迅速な対応
• 透明性
• 影響を受けた人へのサポート提供
• 明確なコミュニケーション計画を策定すること。 

組織の所在地、組織が活動する業界、および組織の活動範囲に基づいて、組織に適用される法的問題を考慮することも重要です。 

データ侵害通知に関する規則および規制に従うだけでは不十分です。いつ通知するか、通知の内容、および通知する必要がある人数などの詳細を知る必要もあります。

主要なデータ侵害の例としては、約5億人のゲストに影響を与えたMarriott Internationalへのハッキング、約2億4000万人のアメリカ人の情報を持っていたExactis、Progress Softwareとその多くの顧客に影響を与えたMOVEitソフトウェアの脆弱性、そしてToyotaやUberなどの多くの多国籍企業に影響を与えたサードパーティプロバイダーに起因する侵害などがあります。

これらの侵害により、氏名、住所、電話番号、さらには金融情報など、世界中の何百万人もの人々の非常に個人的な情報が漏洩しました。

侵害通知も、技術の進歩と規制の強化に伴い変化しています。人工知能や機械学習などの新しいテクノロジーは、脅威の検出と対応を強化するために使用されており、規制は消費者の権利と情報開示についてますます強調されるようになっています。 

SaaS組織は、テクノロジーと規制に関する法律と慣行に従って運営し、変化を認識し、促進する必要があります データセキュリティとコンプライアンス.

ISO 27001のような情報セキュリティ管理システム（ISMS）、連邦法のような HIPAA、およびFTCガイドラインはすべて、企業がデータ侵害通知要件を遵守するためのツールです。ベストプラクティスのチェックリストと推奨事項も、連邦機関および外部のセキュリティ専門家によって提供されています。 

組織は、プライバシーとセキュリティ関連の懸念事項について、専門機関から技術支援を求めることもできます。州固有の通知規則と手順に関する情報、およびグローバルに事業を展開するSaaS企業向けのグローバルコンプライアンスのためのリソースを提供することは役立ちます。

データ侵害通知の将来には、いくつかの重要な傾向があります。消費者権利の向上と、次のような新しいテクノロジーの実装 人工知能（AI）は、そのうちの2つです。脅威検知の改善

GDPRにより、 クラウドベースのセキュリティ、および リアルタイム監視 とレポートの要件により、データ侵害通知ソフトウェアの市場は今後数年間で急速に拡大すると予想されています。

企業は、セキュリティ対策を強化し、侵害アラートについて完全にオープンにすることで、これらの開発に適応する必要があります。