|
Многие личности и организации связаны законом о гражданской
ответственности для обеспечения конфиденциальности и защиты
данных. Личности или организации, стремящиеся восстановить
потери от возможных случаев, попадают под действие
американских законов о «гражданском правонарушении».
«Гражданское правонарушение» - это любое повреждение,
нанесение вреда или неправильное действие, совершенное
случайно или намеренно, попадающее под действие гражданского
свода законов.
Чтобы выиграть случай, связанный с «гражданским
правонарушением», надо установить четыре основных элемента:
- обязательство - ответчик должен иметь обязательства перед
истцом;
- нарушение обязательства - ответчик должен был нарушить
свои обязательства по отношению к истцу; обычно это
нарушение является результатом «халатности» с точки зрения
ответчика
- ущерб - истцу должен быть нанесен ущерб
- близость причины - нарушение ответчиком обязательств
должно быть связано с ущербом, нанесенным истцу достаточно
близко, чтобы рассматриваться как причина этого ущерба.
Словарь законов Мериама-Вебстера определяет «обязательство»
как «обязательства, предполагаемые (по контракту) или
налагаемые законом для поведения в соответствии с
определенным стандартом или действием по определенному
пути». Если ваша компания собирает информацию о
пользователях, эта информация сохраняется в соответствии с
политикой вашей безопасности. Политика вашей компании может
быть даже более жесткой, чем законы, и создавать
«обязательства» между компанией и клиентом. Даже без
определенного зафиксированного контракта компания имеет
обязательства перед клиентом предпринимать разумные шаги для
обеспечения сохранности его информации.
Если хакер проникнет в вашу систему, то будет нести
ответственность перед компанией за это вторжение. Однако по
закону о гражданской ответственности и сама компания может
быть признана виновной в халатном отношении к обеспечению
безопасности информации своих клиентов, если хакер нанесет
им ущерб своими действиями. Например, если хакер сможет
удалить или модифицировать заказ клиента, то клиент может
обвинить в этом поставщика. Суд должен будет решить, кто
виновен в происшедшем нарушении обязательства поставок. |
