Opóźnienia w ujawnianiu naruszeń danych utrzymują się pomimo przepisów o prywatności (troyhunt.com)

• Carnival powiadomił ofiary 43 dni po poznaniu naruszenia ShinyHunters dotyczącego 8,7 mln rekordów.
• Zara opóźniła ujawnienie o 45 dni; dane obejmowały rejestry obsługi klienta i identyfikatory zamówień.
• Luki w RODO i CCPA pozwalają organizacjom uniknąć powiadamiania, jeśli nie ma 'wysokiego ryzyka' lub 'danych wrażliwych'.
• Natychmiastowe pozwy zbiorowe po naruszeniach zachęcają do postawy prawnej kosztem powiadamiania klientów.

"Troy Hunt załadował 1000. naruszenie danych do Have I Been Pwned. Zauważa, że opóźnienia w ujawnianiu pogłębiają się pomimo RODO i CCPA. Przykłady: Carnival czekał 43 dni, Zara 45 dni. Przypisuje opóźnienia priorytetowemu traktowaniu ochrony prawnej przez organizacje kosztem powiadamiania klientów oraz lukom regulacyjnym, które pozwalają na nieujawnianie, jeśli nie ma 'wysokiego ryzyka' lub 'danych wrażliwych'."