Kaliforniens datavärdeslag kan få en uppdatering

Kaliforniens landmärke för dataöverträdelse anmälningsrätt kommer att få en annan uppdatering, om stats senator Joe Simitian kommer sin väg.

Simitian, medförfattare av Kaliforniens ursprungliga 2003-lagstiftning, har föreslagit en ny proposition, SB 20, som skulle stava ut vad Företagen måste berätta för sina kunder om sina brott mot brev och kräva att överträdelser som berör fler än 500 personer rapporteras till statens advokatmäklare.

På ett säkerhetsmeddelande om symposium för säkerhetsbrott fredag ​​vid University of California sade Berkeley att den nya lagen skulle ge "större klarhet och specificitet när det gäller innehållet i säkerhetsbrott, som jag tror är länge förfallna."

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Medan vissa bryter n Otifiering brev gör ett bra jobb att berätta för användarna vad som hände med deras data, inte ett "stort antal", "lämna konsumenterna mer förvirrade än informerade", sade Simitian.

Kaliforniens brottlag var nationens första. Det kräver att konsumenter meddelas när de krypteras, datatekniska finansiella uppgifter förloras eller stulits och krediteras med att skina ett ljus på frågan om dataintegritet och inspirerande liknande lagstiftning i 43 andra stater. Lagen utvidgades bara i januari för att täcka medicinska och försäkringsuppgifter.

Simitian sade att ett av hans mål att skriva 2003 års proposition var att hjälpa människor utanför Kalifornien. "Detta mål har blivit mer fullständigt realiserat än vad vi någonsin kunde ha förutsett vid den tiden", säger han. Men advokater som arbetar med dataskador uppskattar att kanske bara en av 10 överträdelser någonsin publiceras enligt Fred Cate, en jurist vid Indiana University. "Vi har faktiskt mycket dåliga data om dataöverträdelser", berättade han för konferensdeltagare.

En del av problemet är att medan konsumenter måste bli anmälda för brott, kräver de flesta stater inte någon form av centraliserad anmälan. skulle förändras enligt Kaliforniens föreslagna nya lag. Genom att kräva att advokatgeneral eller annan centralbyrå håller koll på överträdelser, skulle observatörer få en "bättre förståelse för problemets art och omfattning", sade Simitian.

Vissa stater kräver redan att anmälningsbreven skickas till en centralstatsbyrån, men Simitis proposition skulle centralisera den informationen i USA: s största stat, vilket möjligen skulle kunna skapa landets största databas över brott.

Simitian sa att han hoppas att se Kaliforniens guvernör Arnold Schwarzenegger undertecknar räkningen före årsskiftet. "Det skulle göra en bra lag, en banbrytande lag, ännu bättre", sa han.