Andmelekete avalikustamise viivitused püsivad vaatamata privaatsuseeskirjadele (troyhunt.com)

• Carnival teavitas ohvreid 43 päeva pärast ShinyHuntersi lekke teadasaamist, mis mõjutas 8,7 miljonit kirjet.
• Zara lükkas avalikustamist edasi 45 päeva; andmed hõlmasid klienditoe kirjeid ja tellimuste ID-sid.
• GDPRi ja CCPA lüngad võimaldavad organisatsioonidel vältida teavitamist, kui puudub 'kõrge risk' või 'tundlikud andmed'.
• Kohesed kollektiivhagid pärast lekkeid soodustavad juriidilist hoiakut kliendi teavitamise asemel.

"Troy Hunt laadis 1000. andmelekke Have I Been Pwned. Ta märgib, et avalikustamise viivitused süvenevad vaatamata GDPRile ja CCPA-le. Näited: Carnival ootas 43 päeva, Zara 45 päeva. Ta omistab viivitused sellele, et organisatsioonid eelistavad juriidilist kaitset kliendi teavitamisele, ja regulatiivsetele lünkadele, mis võimaldavad mitte avalikustada, kui puudub 'kõrge risk' või 'tundlikud andmed'."