glba.

到目前为止,站立只是你。斯科特拉德提供策略赢得数据泄露课程行动战争的策略

最近的冲突关于站在数据泄露课程的行动(第八次电路中这个时间),涉及证券和经纪公司斯科特拉雷,表明,即使原告赢得该有限的问题,还有其他主要战斗可以赢得被告战争。正如我们报告的那样Neiman Marcus.P.F.昌全国, 和巴恩斯&崇高,第八次电路的决定Kuhn v。斯科特拉德提供重要的主动步骤,即组织应考虑采取,这可以减轻违规后诉讼暴露。阅读更多

数据泄露后我会被起诉吗?D.C.电路扩大数据范围,导致身份盗用讽刺

In the latest sign that data breach class actions are here to stay—and, indeed, growing—the D.C. Circuit resuscitated claims against health insurer CareFirst BlueCross and Blue Shield, following a 2015 breach that compromised member names, dates of birth, email addresses, and subscriber identification numbers of approximately 1.1 million individuals. The决定将第二个最强大的联邦上诉法院对齐,前spokeo.决策Neiman Marcus.P.F.张和后spokeo.在其他电路中的决定(第三,第七和第十一)。简而言之,身份盗窃的风险增加构成了即将伤害的事实,未来伤害的风险足以支持第三条等等。

D.C.电路的控股是一个重要的发展。首先,D.C.电路超出了信用卡号和社会安全号码扩张为个人创造风险的数据类型的范围(IE。,名称,出生业,电子邮件和健康保险订阅者ID号)。其次,该决定明确表示,组织应仔细考虑加密(另外其他技术数据保护措施)与“危害风险”例外的通知的相互作用,包括可根据HIPAA和GLBA法定制度提供的例外情况。阅读更多