¿Su empresa maneja datos confidenciales de clientes o clientes, incluso por medios electrónicos o digitales? Si es así, debe comprender qué es la Ley SHIELD. SHIELD significa Detener Hacks y Mejorar la Seguridad de Datos Electrónicos, y existen sanciones importantes por violar esta ley. Para obtener más información sobre sus obligaciones legales, hable con un abogado comercial con experiencia en Nueva York.
Rosenbaum & Taylor explica lo que su empresa necesita saber sobre esta ley. Puedes contactarnos en 914-326-2660 para una consulta gratuita.
Los conceptos básicos sobre la Ley SHIELD
Promulgada como ley en julio de 2019, la Ley SHIELD es una enmienda a una ley de seguridad de la información previamente existente. Fortalece la seguridad de los datos en el estado haciendo lo siguiente:
- Ampliar los tipos de datos privados sobre los cuales las empresas deben notificar a los consumidores en caso de violación
- Exigir que las empresas desarrollen, implementen y mantengan medidas razonables para proteger la seguridad, confidencialidad e integridad de esta información privada.
La ley anterior definía una violación de seguridad como la adquisición no autorizada de datos informatizados. Dicha adquisición compromete la seguridad, la confidencialidad o la integridad de datos privados y sensibles. La Ley SHIELD amplía la definición de violación de seguridad. Ahora incluye el “acceso” a datos computarizados que comprometa la confidencialidad, la seguridad o la integridad de los datos privados.
¿Qué tipo de información privada está cubierta por la ley?
En combinación con la ley anterior, la Ley SHIELD tiene como objetivo proteger a una persona:
- Número de seguridad social
- Número de carnet de conducir
- Número de cuenta
- Información biométrica
- Nombre de usuario o dirección de correo electrónico
- Credenciales de contraseña
¿Qué tipos de salvaguardias debe adoptar una empresa de Nueva York?
No existe una lista exhaustiva de cada tipo de medida que una empresa debería o debe adoptar para proteger la información privada. Un conocedor Abogado de derecho comercial de Nueva York Puede revisar su empresa y recomendar medidas de seguridad específicas.
Estos son algunos pasos posibles que su empresa podría tomar:
- Nombra al menos un empleado que pueda gestionar tu programa de seguridad interna.
- Identificar y gestionar los riesgos internos y externos que sean razonablemente previsibles.
- Determinar si las salvaguardas existentes son suficientes para controlar estos riesgos.
- Adoptar procedimientos para almacenar de forma segura y limitar el acceso a datos confidenciales.
- Pruebe, supervise y ajuste periódicamente los controles, procedimientos y sistemas clave.
- Proteger contra el acceso no autorizado a información confidencial
- Destruir o inutilizar de otro modo datos confidenciales una vez que ya no sean necesarios para fines comerciales
¿Qué sucede si se produce una infracción?
El negocio afectado deberá notificar a los clientes y clientes afectados por una brecha de seguridad. De acuerdo con las necesidades de las autoridades, esta divulgación debe hacerse lo más rápidamente posible. También debe notificar a:
- La Oficina del Fiscal General del Estado de Nueva York (OAG)
- El Departamento de Estado de Nueva York
- La policía del estado de Nueva York
La presentación de un formulario de incumplimiento a través del portal de informes de la OAG notificará automáticamente a las tres principales agencias de crédito. Sin embargo, se recomienda encarecidamente que también consulte a un asesor legal para proteger su negocio. Es probable que sea necesario tomar más medidas y esto debe hacerse con la ayuda de un abogado.
¿Cuáles son las sanciones por violar la Ley SHIELD?
Se pueden solicitar medidas cautelares, restitución y sanciones contra cualquier negocio que viole la ley. No proporcionar una notificación oportuna podría resultar en una multa de hasta $20 por caso, hasta $250,000. Por no mantener salvaguardias razonables, el tribunal podría imponer una multa civil de hasta $5,000.
Podemos ayudarle a garantizar que su empresa cumpla con la ley
Lo anterior es una descripción general amplia de la Ley SHIELD. Es una buena idea revisar detalles adicionales sobre la ley con un abogado experto en negocios de Nueva York. Rosenbaum y Taylor pueden ayudar. También podemos defender su negocio en caso de que se tomen medidas para hacer cumplir la Ley SHIELD en su contra.
Conéctese con nuestra firma de abogados hoy para aprender más. Puedes contactarnos en 914-326-2660 para una consulta gratuita.
