Sén. Mark Warner, D-Va., Et le sénateur Elizabeth Warren, D-Mass., Avant une audience du Sénat en 2015. Mercredi, les sénateurs ont présenté une législation qui laisserait la FTC amende agences d'évaluation du crédit en cas de violation de données
Getty Images
Deux sénateurs démocrates veulent rendre la loi plus stricte sur les agences d'évaluation du crédit qui sont piratées par des pirates, comme Equifax l'a fait en 2017.
Sen. Elizabeth Warren du Massachusetts et le sénateur Mark Warner de Virginie ont présenté mercredi un projet de loi visant à faire en sorte que les violations de données nuisent aux résultats financiers des entreprises. Le projet de loi aborde les problèmes que les législateurs disent laisser les agences d'évaluation du crédit recueillir des données sur les consommateurs sans en faire assez pour le protéger contre les pirates.
"Les incitations financières ici sont toutes détraquées", a déclaré Warren. "Equifax a permis que des données personnelles sur plus de la moitié des adultes du pays soient volées, et sa responsabilité légale est si limitée qu'elle peut finir par gagner de l'argent sur la violation."
Si adopté, le projet de loi donnerait le US Federal Trade Commission l'autorité d'inspecter les entreprises qui recueillent de grandes quantités de données financières sur les consommateurs pour s'assurer qu'ils protègent cette information. Cela permettrait également à l'agence de les sanctionner en cas de violation de données, à hauteur de 100 $ par consommateur touché au minimum. «Les agences respectent déjà les mêmes normes rigoureuses de protection des données que les banques», a déclaré Francis Creighton, président et chef de la direction de la Consumer Data Industry Association, qui représente Equifax ainsi que Experian et TransUnion. "Nous ne croyons pas que le projet de loi Warren / Warner apporte une solution équilibrée à un problème de plus en plus complexe qui touche tous les secteurs de l'économie, y compris le gouvernement fédéral." Toutefois, nous espérons continuer à travailler avec le Congrès pour Nous maintenons un système dynamique et novateur qui protège les consommateurs sans entraver leur accès au crédit. »
Dans le cas de la violation d'Equifax, cela aurait signifié une amende d'au moins 14,3 milliards de dollars. Richard Smith, ancien PDG d'Equifax, a déclaré aux législateurs qu'une combinaison d'erreurs humaines et de problèmes techniques empêchait l'entreprise de corriger un bogue logiciel critique à temps. dans un logiciel exécutant une application informatique appelée Apache Struts pour enfreindre les systèmes de l'entreprise, Equifax a déclaré:
Regarde ça:
Les pires hacks de l'année
3:24
Warren a essayé l'année dernière d'adopter des réformes dans le sillage du piratage d'Equifax. Elle a proposé un projet de loi qui aurait obligé les agences d'évaluation du crédit à laisser les consommateurs geler leur crédit indéfiniment, et à le débloquer à tout moment, sans frais. Son autre projet de loi aurait empêché les employeurs de prendre des décisions d'embauche fondées sur des rapports de solvabilité. Aucun de ces projets de loi ne l'a fait sortir du comité avant la fin de l'année législative
Techniquement incorrect: vous apporter un regard neuf et irrévérencieux sur la technologie.
Rapports spéciaux: les caractéristiques en profondeur de Camaraderielimited en un seul endroit.