美国隐私泄露引发法律风险.docVIP

美国隐私泄露引发法律风险 　　黑客先后两次攻入希尔顿公司的内部网络系统，导致大量客户信息泄露。这是美国2015年年底披露的一桩大案。最初，这家世界著名酒店公司只想弄清旗下连锁酒店的财产资料是否泄露。紧接着，美国信息安全技术独立调查人布里安Brian Krebs）发布消息称，希尔顿公司的餐馆、酒吧、礼品店的所有终端都已发现收集个人财务信息的恶意软件，大量客户个人信息可能被劫 此后，希尔顿再次确认，公司内部系统遭入侵，尤其是HLT0.53%数据系统。这类恶意软件是专门设计用于收集个人支付卡信息，包括持卡人姓名、支付卡卡号、密码和有效期。此时，希尔顿公司才意识到他们低估了问题的严重性，于是立即开展深入调查并着手强化网络安全。事实上，他们已无法准确说出，被盗信息中包含了多少持卡人姓名、支付卡账号、安全代码和有效期 个人信息泄露日趋严重 希尔顿是世界最著名的酒店服务公司之一。它在全球97个国家和地区拥有4500家连锁酒店。此案已发，若不尽快通知个人客户，希尔顿公司就可能承担刑责，或被告上法庭，赔偿客户因此遭遇的财物损失。他们不得不通知一定期限内曾住宿、用餐和购物的所有客户，要求其查询并核实自己的银行账单，修改密码，还向一定期限内购买服务的客户免费提供一年的信用监控与查询服务。其实，黑客盯上的酒店已不止希尔顿，美国万豪酒店公司曾同意并购拥有120亿美元资产的连锁酒店，但发现即将并购的外公司有54家的个人客户信息遭泄露，若并购，那么其他万豪连锁酒店也有可能遭入侵 在美国历史上，公司曾把客户的姓名、年龄、购买情况、家庭住址、社会安全代码和其他个人信息视作有价资产加以收集利用，在某些情况下出售而不经用户同意。政府在过去也并无监管措施。但自从有了互联网，个人信息可轻易收集、使用、搜索和分享，因此滥用个人信息越来越普遍，引发的信息安全问题也越来越突出，这导致涉事机构和个人泄露有价值的信息问题日趋严重。为遏制这一势头，美国国会与各州议会相继推出法律规范措施并规定，无论是纸质还是电子文档，只要涉及个人敏感数据，涉事单位或个人都要给予分等级的管控，否则他们将承担法律责任 然而，尽管联邦法院制定的法规严格限制了收集、使用和分享个人信息，但信息技术日新月异，法律的更新往往落后于技术的发展。在此之前，美国联邦贸易委员会（FTC）也相继推出行业自律规则，包括客户隐私信息的使用规范，也制定了隐私数据保护规定，即未经授权不得随意使用 早在2009年初，《美国数据泄露成本研究》发布报告称，2008年美国公司信息泄露，导致客户人均损失202美元，而2007年仅为197美元，更比2005年提高了40%。公司因此造成损失更高，平均达665万美元。倘若提早应对，即可防患于未然。在过去三年中，美国执法部门对机构和个人的数据安全关注度进一步提高，原因是过去制定的相关法规越来越不适应需要，法不治众普遍存在，屡次出现大规模的泄露隐私数据的案情，用立法来遏制这一势头已成必然 个人信息泄露给机构带来灾难 联邦贸易委员会已明文规定，任何机构只要泄露客户的个人信息，尤其是敏感信息，那么它必须承担相应的法律责任。公司泄露个人信息不仅要承担法律责任，而且还意味着丢失潜在的客户、收益和股份价值，同时也使公司深陷绝境，形象受损。当然，这要取决于公司的类型和泄露数据的性质。最普遍的泄露案件是网络遭入侵、非安全的无线通信、桌面终端被盗等等，也有邮件、恶意软件、人为操作和摄像失误等方式。一份调查发现，美国约有74%的隐私数据泄露属于外部劫取，32%属于商务搭档搞鬼，另有20%属内贼窃取 资金或有价票据的信息泄露时，公司要付出高昂的代价。据彭那蒙研究，美国公司一台笔记本电脑丢失，平均造成价值20万美元的数据损失，若加上调查费、客户咨询、危机管控、中心呼叫、信用监控、律师费、罚款、诉讼费、传票费、法庭专家认定费等等，损失不可估量 个人信息的泄露在美国也要分性质和严重程度。若敏感信息泄露，如金融机构和健康护理提供商泄露了客户个人信息，那么他们不仅要承担法律责任，而且还??作为丑闻曝光，最大限度地披露出来。此外，若公司雇员泄露了未经授权的个人信息，那么这类案件将被刊登在当地头版头条新闻上，还会引发连锁反应。美国大陆航空公司就是最典型的一例。一笔记本电脑丢失在异地，内有200名乘客的姓名、地址、社会安全代码和指纹。随之，美国最大的信用卡支付系统公司之一HPS（Heartland Payment Systems）公司宣布，大陆航空的失窃案造成了美国有史以来最大的个人信息泄露案。窃贼依据盗取的个人社会安全代码进入这家支付系统公司内网，进行了大量的非法交易，导致该公司月均1亿美元被人从银行刷走，超过17万商人的账户受影响。随后，这家支付公司被起诉，罪名是，他们未能及时通知相关用