FCC主席提出更严格的资料外泄通知规定

美国联邦通信委员会(Federal Communications Commission,FCC)主席Jessica Rosenworcel,在本周提出了“法规命令制定通知”(Notice of proposed rulemaking,NPRM),将针对境内电信企业客户专属网络信息(Customer Proprietary Network Information,CPNI)的外泄事件,祭出更严格的通知规定。

新的规定将在外泄事件发生后,取消通知客户的7天强制等待期;就算是不经意的外泄也必须通知客户;此外,除了向联邦调查局(FBI)与美国特勤局(U.S. Secret Service)通报外,也必须通知FCC。

Rosenworcel表示,现行的法令已要求电信企业必须保护客户信息的隐私与安全,但FCC必须更新这些规定以充分反映资料外泄事件的进化,以及对受波及客户所造成的立即威胁,随着资料外泄事件的频率、规模与复杂度都日益增加,再加上个人信息的外泄所带来的影响可能长达多年,客户理应受到保护。

该NPRM必须由FCC的委员进行投票表决,才能决定是否施行。