Loi sur la protection des données du Massachusetts

Qu'est-ce que la loi sur la protection des données du Massachusetts ? La loi sur la protection des données du Massachusetts est une législation qui stipule les exigences de sécurité pour les organisations qui traitent les données privées des résidents. La loi est plus officiellement connue sous le nom de "Normes pour la protection des informations personnelles des résidents du Commonwealth" (ou 201 CMR 17.00). Une législation similaire est envisagée dans de nombreux autres États. La loi sur la protection des données du Massachusetts comprend des exigences concernant : Le cryptage des données personnelles Des enregistrements tant numériques que physiques peuvent être conservés et stockés. Les pare-feu sont un exemple de contrôles de sécurité du réseau. Politiques et pratiques de gestion des risques. La formation des employés. Une documentation précise en cas de violation des données Une documentation adéquate de tout changement de politique. La garantie que tout fournisseur tiers associé ayant accès aux données respecte les mêmes normes. La loi sur la protection des données du Massachusetts remplace une législation antérieure qui obligeait les organisations à informer les personnes lorsqu'une violation de la sécurité mettait leurs données en danger. Selon Daniel Crane, sous-secrétaire du Massachusetts Office of Consumer Affairs and Business Regulation, "les lois sur la notification des violations portent sur ce qui se passe après que le cheval a quitté l'écurie". Selon M. Crane, la norme 201 CMR 17.00 vise à "empêcher le cheval de sortir de l'écurie en premier lieu".

En savoir plus sur les technologies de l'information : Dans ce podcast, Alex Howard interroge des représentants de l'État sur la norme 201 CMR 17.00.

Brien M. Posey explique pourquoi le cryptage n'est pas une option.