宾夕法尼亚州修订数据泄露通知法，新增网络安全要求

宾夕法尼亚州虽远未像加利福尼亚、弗吉尼亚、科罗拉多、康涅狄格和犹他那样通过综合性隐私法案，但至少通过为部分机构设定数据存储要求，并禁止州政府雇员使用不安全的互联网连接，从而提升了保护州数据的网络安全标准。 对宾州居民而言，数据泄露通知要求现将涵盖医疗信息、健康保险信息以及用户名/密码或安全问题泄露。该法案将于2023年5月2日生效（州长签署后180天）。 

一项关于因安全系统漏洞导致个人信息数据已泄露或可能泄露的居民通知事宜的法案；并规定处罚措施。该法案进一步规定法案名称、定义条款及漏洞通知程序；禁止联邦雇员使用非安全互联网连接；制定数据存储政策，并规定受《1996年健康保险可携带与责任法案》约束的实体；同时规定通知豁免条款及适用范围。

查看引用文章