Do Data Privacy Laws Go Far Enough?

信息隐私法平衡了为各种目的使用有价值数据的大公司和有权获得安全保障的个人的利益。 2021 年数据泄露的数量显着增加，这表明可能需要更强有力的法律。作为回应，伊利诺伊州和加利福尼亚州等州的立法者批准了更严格的数据泄露法。

政治家必须平衡不同政党的利益，但是纽约商业诉讼律师牢记客户的最大利益。我们了解您的个人信息需求，以及当这些数据落入坏人之手时会有多令人不安。我们还致力于保护您在其他领域的安全。无论受伤如何，我们都会努力获得您需要和应得的赔偿。

打破加利福尼亚州的示范数据隐私法

加州消费者隐私法 (CCPA) 被广泛认为是该国最广泛的数据隐私法。伊利诺伊州的类似隐私法紧随其后。最初，CCPA 只是一部消费者信息保护法，但 2023 年的修正案将保护范围扩大到某些人力资源信息。

然而，随后的修正案使 CCPA 走向了相反的方向。本修正案延长允许企业规避合规的某些保护、豁免和漏洞。这些豁免包括额外的数据安全要求，以及关于他们收集的有关员工和求职者的个人信息类别以及收集目的的披露。

其他法律规定同样有利于商业。例如，即使在它生效之后，CPRA 仍然允许公司监控员工的计算机活动，尽管员工确实获得了有关该数据的一些额外权利。

这些权利包括访问、删除或选择不出售其个人信息的权利，包括员工监控软件收集的数据。收集员工计算机活动数据的雇主必须开发允许应员工要求删除此数据的系统。他们的员工也将有权知道他们的雇主在哪里、何时以及为什么使用他们的个人身份数据。

最重要的是，即使根据修订后的 CCPA，加州雇主也必须将他们收集的个人信息及其使用方式告知员工、承包商和求职者。

至于损害赔偿，这些员工数据也属于 CCPA 的权限范围。具体而言，对于因未能实施合理的安全措施而导致的数据泄露的私人诉讼权。根据 CCPA，此类数据泄露的潜在损失可基于每位消费者每次安全漏洞 $100 至 $750 的法定损失或实际损失（以较高者为准）。

许多数据泄露会影响数百万人。这些损害会迅速累积。由于私人诉讼权，纽约商业诉讼律师能够在法庭上获得它们。受害者不需要等待政府官僚采取行动。

大多数观察家预计，不仅在金州，而且在其他司法管辖区也会有更多此类立法。

以某种方式，企业的疏忽导致了全国范围内几乎所有的数据泄露。

大型金融和医疗公司投资数百万美元用于建立强大的、几乎坚不可摧的安全系统。所以，除非这样的公司有宽松的设备政策（更多内容见下文），否则个人信息应该注意安全。

较小的公司没有那么多钱，或者至少不想将其投资于数据安全。通常，这些公司不会将自己视为目标。这些公司认为黑客是窃取有价值信息的小偷。

信用卡和社会安全号码显然具有巨大的价值。但其他信息，如电话号码和电子邮件地址，几乎同样有价值。

纽约商业诉讼律师也处理宽松的设备政策。一些公司有宽松的 BYOD（自带设备）政策。员工的疏忽，例如将 U 盘留在桌子上，也可能是数据泄露的根源。同样，许多公司允许员工登录不安全的 WiFi 信号，这些信号很容易被黑客入侵。

公司有责任保护在线信息。他们还有责任保护客户和员工的人身安全。

数据隐私注意义务通常取决于业务和信息的性质。过失的安全注意义务通常取决于：

数据隐私泄露给其他人造成伤害的机会，这意味着财产所有者要承担损害赔偿责任。

疏忽安全伤害案件的赔偿通常包括经济损失（例如医疗费）和非经济损失（例如疼痛和苦难）。

所有伤害受害者都需要并且应该得到经济补偿。免费咨询纽约经验丰富的人身伤害律师, 联系那不勒斯什科尔尼克。