Întârzierile în dezvăluirea încălcărilor de date persistă în ciuda reglementărilor privind confidențialitatea (troyhunt.com)

• Carnival a notificat victimele la 43 de zile după ce a aflat de încălcarea ShinyHunters care a afectat 8,7 milioane de înregistrări.
• Zara a întârziat dezvăluirea cu 45 de zile; datele au inclus înregistrări de asistență clienți și ID-uri de comenzi.
• Lacunele GDPR și CCPA permit organizațiilor să evite notificarea dacă nu este implicat 'risc ridicat' sau 'date sensibile'.
• Acțiunile colective imediate după încălcări încurajează poziția juridică în detrimentul notificării clienților.

"Troy Hunt a încărcat cea de-a 1 000-a încălcare a datelor în Have I Been Pwned. El observă că întârzierile în dezvăluire se agravează în ciuda GDPR și CCPA. Exemple: Carnival a așteptat 43 de zile, Zara 45 de zile. El atribuie întârzierile prioritizării de către organizații a protecției juridice în detrimentul notificării clienților și unor lacune de reglementare care permit nedezvăluirea dacă nu există 'risc ridicat' sau 'date sensibile'."