Щита. Щит: Виды, применение и особенности защитного снаряжения

Со щитом (вернуться; ритор.) — победителем.

Толковый словарь Ушакова. Д.Н. Ушаков. 1935-1940.

Определение щита по Merriam-Webster

1 : широкий кусок защитной брони на руке

б : защитная конструкция (например, панцирь, чешуя или пластина) некоторых животных.

5 : Докембрийская ядерная масса континента, окруженного, а иногда и покрытого осадочными породами.

7 : нечто похожее на щит: например,

б : нагрудный знак полицейского

c : декоративная или опознавательная эмблема

экранированный; экранирование; щиты

переходный глагол

1а : для защиты с помощью или как будто с помощью щита : снабдить защитным кожухом или укрытием

С.H.I.E.L.D. 101: Все, что вам нужно знать о шпионском агентстве Marvel

В пилотном эпизоде ​​ Marvel’s Agents of S.H.I.E.L.D. есть сцена. , где кто-то спрашивает одного из агентов, что такое аббревиатура «Щ.И.Т.» означает. Его ответ? «Кто-то действительно хотел, чтобы наши инициалы произносились как« ЩИТ »». Разумеется, аббревиатура изменилась с годами в Marvel Comics, где шпионские агентства зародились до того, как появиться в таких фильмах, как « Мстители, » и его телесериал, премьера которого состоится сегодня вечером на канале ABC. .

В наши дни S.H.I.E.L.D. расшифровывается как «Отдел стратегического вмешательства, правоприменения и материально-технического обеспечения», но ранее он также означал «Управление стратегического противодействия шпионажу» и, первоначально, «Верховный штаб, Международный шпионаж, Подразделение правоохранительных органов». Но, прежде всего, это означает тот факт, что шпионские агентства с аббревиатурами были действительно крутыми в середине 1960-х, когда Щ.И.Т. дебютировал в комиксах.

В то время основная аудитория Marvel уже наслаждалась еженедельными подвигами The Man From U.N.C.L.E. по телевидению и наблюдение за Джеймсом Бондом, которое сорвало планы S.P.E.C.T.R.E. в кинотеатрах, поэтому идея возродить заброшенного персонажа военного комикса Ника Фьюри в качестве ловкого супершпиона, работающего на агентство с аналогичным названием, казалось, могла бы продать. Создано известной командой комиксов Стэна Ли и Джека Кирби в выпуске 1965 года Strange Tales, S.H.I.E.L.D. изначально была не столько организацией, сколько набором шпионских клише, уловок и заговоров. Нужна какая-то типичная правительственная организация, чтобы охотиться на Халка / получить их задницы от нового злодея / угрожающе стоять и хмуриться на Мстителей? Как и AllState, S.H.I.E.L.D. были бы там в их облегающих костюмах с лазерными бластерами на плечах.

Версия комиксов о S.H.I.E.L.D. имеет особенно мучительную историю, даже по стандартам комиксов о супергероях. Первоначально международная организация по поддержанию мира, основанная Фьюри после Второй мировой войны, позже выяснилось, что организация с самого начала находилась под контролем своего заклятого врага, злой шпионской организации HYDRA. Конечно, это было до того, как оно было преобразовано снова в последнее воплощение тайного общества, посвященного защите человечества, основанного египтянином Имхотепом, членами которого были Леонардо да Винчи, Галилео Галилей и Никола Тесла.

Независимо от происхождения, S.H.I.E.L.D. имеет несколько дочерних организаций — A.R.M.O.R. (Мониторинг измененной реальности и оперативное реагирование), S.W.O.R.D. (Департамент наблюдения и реагирования на разумный мир) и S.T.R.I.K.E. (Специальное тактическое реагирование на международные ключевые чрезвычайные ситуации), являясь ведущей среди них — и на короткий период времени была заменена другой организацией под названием H.A.M.M.E.R. (эта аббревиатура ничего не означает). В фильмах про Щ.И.Т.а. Однако для более широкой аудитории организация вернулась во вселенную комиксов и теперь использует ряд высокопоставленных персонажей, включая собственную команду Мстителей, а также Халка.

Успех фильмов также изменил еще один элемент традиции комиксов Щ.И.Т.а. Сэмюэл Л. Джексон теперь является самой громкой версией Ника Фьюри, и хотя есть версия Ника Фьюри из альтернативной вселенной, специально созданная по образцу актера, Ник Фьюри из основной вселенной Marvel по-прежнему выглядит как тот же белый суперагент, который был первым. появился в Strange Tales. Вместо того, чтобы принять это и двигаться дальше — или позволить альтернативной мировой версии персонажа перейти, — издатель выбрал третий вариант: познакомить с ранее неизвестным внебрачным сыном Фьюри из смешанной расы и провести его через серию приключений, которые привели к он берет имя своего отца, теряет тот же глаз, что и его отец, и присоединяется к С.H.I.E.L.D. Всем комиксы.

Кульминацией воплощения комиксов Щ.И.Т.а, несомненно, является короткое время писателя / художника Джима Стеранко. В наши дни он переживает ренессанс в качестве рассказчика в Твиттере, Стеранко, который взял на себя серию с 1967 года Strange Tales # 155 — продолжая до # 168, прежде чем полоса продолжилась в своей собственной серии (Стеранко создал # 1-3 и # 5 из этой серии) — привнесла кинематографическую гладкость в основные комиксы о супергероях, которых этот жанр раньше не видел, и современное отношение, далеко отстоящее от мыльной оперы других книг в линейке Marvel.Сексуальный, умный и непохожий ни на что другое на трибунах того времени, он сумел положить конец жизни Ника Фьюри в качестве ведущего человека на протяжении почти двух десятилетий, благодаря S.H.I.E.L.D. возвращение на задний план вселенной Marvel и существование обычных правительственных головорезов с великолепными нарядами.

Marvel’s Agents of S.H.I.E.L.D. , таким образом, действительно странная вещь для фанатов комиксов. Как это отразится на маленьком экране? Настройтесь сегодня вечером и судите сами.

Защитите наше сообщество с помощью SHIELD CU

Часто задаваемые вопросы

Мой тест вернулся «недействительным.»Что это значит?

Ошибочные результаты обычно возникают при отправке неоптимальных образцов слюны. Перед следующим тестом воздержитесь от еды, питья, чистки зубов, полоскания рта или употребления табака в течение как минимум одного часа до сдачи образца слюны.

Для достижения наилучших результатов рекомендуется пить воду утром и сдавать анализы во второй половине дня.

Что делать, если я не получаю результат теста?

Сначала попробуйте выйти и снова войти в приложение Safer Community, чтобы проверить, появился ли результат вашего теста.Для сотрудников школы, использующих приложение Safer Community App, школьный округ свяжется с вами, если ваш тест окажется положительным. Для всех пользователей приложения Safer Community App — если результат не появится через 48 часов, отправьте электронное письмо по адресу [email protected], чтобы определить проблему.

Когда я иду на тест, почему моя личная информация недоступна, когда я получаю «отметку» от координатора сайта?

Не забудьте полностью ввести всю личную информацию на устройстве после первоначальной настройки в приложении.

Обнаруживает ли тест слюны новые варианты COVID-19?

Да. Тест слюны, разработанный Университетом Иллинойса в Урбана-Шампейн, выявляет коронавирус, вызывающий COVID-19, включая новые варианты, которые были идентифицированы на сегодняшний день.

Почему меня спрашивают о моей расе на тестовых площадках?

Департамент здравоохранения штата Иллинойс попросил нас узнать расу каждого человека, прошедшего тестирование на территории кампуса.Предоставление этой информации не является обязательным для каждого человека, прошедшего тестирование.

Какой смартфон или устройство мне следует использовать?

Устройство Apple на базе iOS или устройство Android, желательно с ОС Android 9 и выше.

Salesforce Shield — мониторинг данных и сквозное шифрование

Мониторинг событий

Мониторинг, предотвращение и устранение угроз для конфиденциальных данных.

Мониторинг, предотвращение и снижение угроз для конфиденциальных данных.

Узнайте, кто, когда и откуда получает доступ к критически важным бизнес-данным, с помощью мониторинга событий.

Мониторинг критических событий в режиме реального времени или с помощью файлов журнала

Предотвратите потерю данных с помощью политик безопасности транзакций

Обнаруживать внутренние угрозы и сообщать об аномалиях

Аудит поведения пользователей и измерение производительности настраиваемых приложений

AWS Shield — Amazon Web Services (AWS)

AWS Shield — это управляемая служба защиты от распределенного отказа в обслуживании (DDoS), которая защищает приложения, работающие на AWS.AWS Shield обеспечивает постоянное обнаружение и автоматические встроенные меры защиты, которые сводят к минимуму время простоя и задержки приложений, поэтому нет необходимости привлекать AWS Support, чтобы воспользоваться защитой от DDoS-атак. AWS Shield бывает двух уровней: стандартный и расширенный.

Все клиенты AWS пользуются автоматической защитой AWS Shield Standard без дополнительной оплаты. AWS Shield Standard защищает от наиболее распространенных и часто возникающих DDoS-атак сетевого и транспортного уровня, нацеленных на ваш веб-сайт или приложения.При использовании AWS Shield Standard с Amazon CloudFront и Amazon Route 53 вы получаете комплексную защиту доступности от всех известных атак на инфраструктуру (уровни 3 и 4).

Для более высокого уровня защиты от атак, направленных на ваши приложения, работающие в Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator и Amazon Route 53, вы можете подписаться на AWS Shield Advanced. В дополнение к средствам защиты сетевого и транспортного уровня, которые входят в стандартную комплектацию, AWS Shield Advanced обеспечивает дополнительное обнаружение и защиту от крупных и сложных DDoS-атак, отслеживание атак почти в реальном времени и интеграцию с AWS WAF, межсетевым экраном веб-приложений.AWS Shield Advanced также обеспечивает круглосуточный доступ к команде AWS Shield Response Team (SRT) и защиту от всплесков DDoS в вашем Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator и Amazon Route 53. обвинения.

AWS Shield Advanced доступен по всему миру во всех периферийных местоположениях Amazon CloudFront, AWS Global Accelerator и Amazon Route 53. Вы можете защитить свои веб-приложения, размещенные в любой точке мира, развернув Amazon CloudFront перед своим приложением.Вашими исходными серверами могут быть Amazon S3, Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB) или пользовательский сервер за пределами AWS. Вы также можете включить AWS Shield Advanced непосредственно на Elastic IP или Elastic Load Balancing (ELB) в следующих регионах AWS — Северная Вирджиния, Огайо, Орегон, Северная Калифорния, Монреаль, Сан-Паулу, Ирландия, Франкфурт, Лондон, Париж, Стокгольм, Сингапур, Токио, Сидней, Сеул и Мумбаи.

Щит дома

Что такое щит?

Shield — это база знаний по активной защите, которую MITER разрабатывает для сбора и систематизации того, что мы узнаем об активной защите и взаимодействии с противником.Основанный на более чем 10-летнем опыте взаимодействия с противниками, он охватывает диапазон от высокоуровневого, готового к работе с директорами по информационной безопасности анализа возможностей и целей, до практических обсуждений ТТП, доступных защитникам.

Мы разрабатываем эту базу знаний как неструктурированных (мыслительные статьи, такие как блоги и статьи), так и структурированных (мыслительные таблицы вещей, связанных друг с другом ссылками) данных. В нашем первом выпуске (подробнее см. Ниже) основное внимание уделяется структурированным элементам. Работа с данными может быть неудобной, поэтому наша презентация здесь представлена ​​в форме нескольких систематизирующих представлений или «сопоставлений», включая сопоставление между MITER ATT & CK® и Shield.Мы предвидим дополнительные взгляды на базу знаний, которую мы разрабатываем.

Shield находится в стадии разработки; он выпускается сейчас не потому, что он завершен, а потому, что мы думаем, что он достаточно готов, чтобы стимулировать разговоры об активной защите, взаимодействии с противником и о том, как защитники могут использовать их для изменения игры.

Что такое активная защита?

Министерство обороны США определяет активную оборону как «использование ограниченных наступательных действий и контратак, чтобы лишить противника оспариваемой территории или позиции.” ¹ В рамках MITER Shield активная защита варьируется от базовых средств киберзащиты до кибер-обмана и операций по взаимодействию с противником. Комбинация этих средств защиты позволяет организации не только противостоять текущим атакам, но также больше узнать об этом противнике и лучше подготовиться к новым атакам в будущем.

Что нового?

групп противника! Сопоставления групп основаны на информации, содержащейся в MITER ATT & CK.Доступ к этой новой информации можно получить через меню ATT & CK Mapping или напрямую по этой ссылке.

Кроме того, мы теперь включаем покрытие для недавно добавленных ATT & CK Tactics Reconnaissance и Resource Development, а также многих соответствующих методов.

И последнее, но не менее важное: вы можете отслеживать все эти изменения с помощью нашей новой страницы обновлений.

Что дальше?

В первую очередь надеемся на разговор. Наша работа направлена ​​на обеспечение более безопасного мира, и мы заинтересованы в разговоре с другими, которые думают, что активная защита и взаимодействие с противником могут быть полезными путями к этой цели.

Что касается базы знаний, мы уже увидели возможности в настройке нашей модели данных, это следующая, и мы надеемся поделиться ею в конце 2020 или начале 2021 года. Продолжая работать с пространствами возможностей, сценариями использования и процедурами, мы видим естественный прогресс в разработке учебника.

Конечно, будет дополнительный контент для базы знаний. Для справки, это, вероятно, никогда не будет близко к завершению; предметная область почти бесконечна и ограничена больше воображением, чем чем-либо еще.Мы действительно надеемся проанализировать освещение, которое мы даем пейзажу, и убедиться, что мы включаем по крайней мере немного каждого типа вещей, которые нуждаются в освещении.

Как я могу внести свой вклад?

Нам очень интересны отзывы и предложения. Если у вас есть информация, которая, по вашему мнению, может быть полезной, напишите нам по адресу [email protected].

Законопроект Сената штата Нью-Йорк S5575B

                    С Т А Т Е О Ф Н Е В И О Р К
________________________________________________________________________

                                 5575 - Б
    Cal.№ 1094

                       Регулярные сессии 2019-2020 гг.

                            И Н С Е Н А Т Е

                               7 мая, 2019
                               ___________

Представлено сенаторами THOMAS, CARLUCCI, BIAGGI - (по запросу
  Генерального прокурора) - прочитать дважды и заказать распечатать, а когда распечатать
  быть приверженным Комитету по Интернету и технологиям - обязать-
  Ти выписан, и указанный законопроект передан в Комитет по защите прав потребителей.
  Защита - комитет уволен, законопроект изменен, приказано перепечатано как
  внесены поправки и повторно переданы в указанный комитет - положительно сообщил
  упомянутый комитет, приказал первому и второму отчету, приказал третьему
  чтение, принятое Сенатом и доставленное в Собрание, напомнило,
  голосование пересмотрено, восстановлено до третьего чтения, исправлено и приказано
  перепечатаны, сохраняя свое место в порядке третьего чтения

ЗАКОН о внесении поправок в общий закон о предпринимательской деятельности и закон о государственных технологиях,
  в отношении уведомления о нарушении безопасности

  НАРОД ШТАТА НЬЮ-ЙОРК, ПРЕДСТАВЛЕННЫЙ В СЕНАТЕ И СБОРКЕ
BLY, ДЕЙСТВУЙТЕ СЛЕДУЮЩИМ:

  Секция 1.Этот акт должен быть известен и может упоминаться как «Stop Hacks»
Закон о защите электронных данных (Закон о защите данных) ».
  § 2. Заголовок статьи 39-F общего хозяйственного права,
как добавлено главой 442 законов 2005 г., изменяется следующим образом:
следует:
           УВЕДОМЛЕНИЕ О НЕСАНКЦИОНИРОВАННОМ ПРИОБРЕТЕНИИ ЧАСТНЫХ
                 ИНФОРМАЦИЯ; ЗАЩИТА ДАННЫХ
  § 3. Подразделы 1, 2, 3, 5, 6, 7 и 8 статьи 899-аа Закона
общее хозяйственное право, разделы 1, 2, 3, 5, 6 и 7, добавленные главой-
тер 442 законов 2005 г., абзац (с) подпункта 1, абзац
(а) подраздела 6 и подраздела 8 с поправками, внесенными главой 491
законы 2005 г. и параграф (а) подраздела 8 с поправками, внесенными разделом 6
части N главы 55 закона 2013 г. внесены изменения, п. 9
- подраздел 10 перенумерован и добавлен новый подраздел 9, читаемый как
следует:
  1.В данном разделе следующие термины имеют следующие значения:
значения:

 ПОЯСНЕНИЕ - Вопрос на ИТАЛИИ (подчеркнут) является новым; в скобках 

 [] - старый закон, который следует опустить.
 LBD05343-07-9  С. 5575 - Б 2  (а) «Личная информация» означает любую информацию, касающуюся
физическое лицо, которое из-за имени, номера, личного знака или другого
идентификатор, может быть использован для идентификации такого физического лица;
 (b) «Частная информация» означает ЛИБО: (I) личную информацию
состоящий из любой информации в сочетании с одним или несколькими
следующие элементы данных, когда либо ЭЛЕМЕНТ ДАННЫХ, либо КОМБИНАЦИЯ
ЛИЧНОЙ информации [или] ПЛЮС элемент данных не зашифрован, или
Зашифрован ключом шифрования, к которому также был ДОСТУП ИЛИ
приобретенный:
 (1) номер социального страхования;
 (2) номер водительского удостоверения или номер удостоверения личности без водителя;
[или]
 (3) номер счета, номер кредитной или дебетовой карты в сочетании с
любой требуемый защитный код, код доступа, [или] пароль ИЛИ ДРУГАЯ ИНФОРМАЦИЯ-
TION, позволяющий получить доступ к финансовому счету физического лица;
 (4) НОМЕР СЧЕТА, НОМЕР КРЕДИТНОЙ ИЛИ ДЕБЕТОВОЙ КАРТОЧКИ, ЕСЛИ ОБСТОЯТЕЛЬСТВА
СУЩЕСТВУЕТ, ГДЕ ТАКОЙ НОМЕР МОЖЕТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ДОСТУПА К ФИНАНСОВОЙ ИНФОРМАЦИИ ЧЕЛОВЕКА
ЦИАЛЬНЫЙ УЧЕТ БЕЗ ДОПОЛНИТЕЛЬНОЙ ИДЕНТИФИКАЦИОННОЙ ИНФОРМАЦИИ, КОД БЕЗОПАСНОСТИ,
КОД ДОСТУПА ИЛИ ПАРОЛЬ; ИЛИ
 (5) БИОМЕТРИЧЕСКАЯ ИНФОРМАЦИЯ, ЗНАЧЕНИЕ ДАННЫХ, СОЗДАННЫХ ЭЛЕКТРОННЫМИ ИЗМЕРЕНИЯМИ-
ЗАЯВЛЕНИЯ ОБ УНИКАЛЬНЫХ ФИЗИЧЕСКИХ ХАРАКТЕРИСТИКАХ ЧЕЛОВЕКА, ТАКИХ КАК
ОТПЕЧАТКИ ПАЛЬЦА, ГОЛОСОВОЙ ПЕЧАТИ, ИЗОБРАЖЕНИЯ СЕТЧАТКИ ИЛИ ИРИСА ИЛИ ДРУГИХ УНИКАЛЬНЫХ ФИЗИЧЕСКИХ
ПРЕДСТАВЛЕНИЕ ИЛИ ЦИФРОВОЕ ПРЕДСТАВЛЕНИЕ БИОМЕТРИЧЕСКИХ ДАННЫХ, КОТОРЫЕ ЯВЛЯЮТСЯ
ИСПОЛЬЗУЕТСЯ ДЛЯ ПОДТВЕРЖДЕНИЯ ИЛИ УКАЗАНИЯ ЛИЧНОСТИ ЧЕЛОВЕКА; ИЛИ
 (II) ИМЯ ПОЛЬЗОВАТЕЛЯ ИЛИ АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ В КОМБИНАЦИИ С ПАРОЛЕМ ИЛИ
ВОПРОС О БЕЗОПАСНОСТИ И ОТВЕТ, КОТОРЫЙ РАЗРЕШАЕТ ДОСТУП К ОНЛАЙН
УЧЕТНАЯ ЗАПИСЬ.«Личная информация» не включает общедоступную информацию.
который на законных основаниях предоставляется широкой публике из федеральных,
государственные или местные правительственные записи.
 (c) «Нарушение безопасности системы» означает несанкционированное
ДОСТУП ИЛИ приобретение, или ДОСТУП К ИЛИ приобретению без действительного
авторизация компьютеризированных данных, которая ставит под угрозу безопасность,
конфиденциальность или целостность [личной] ЧАСТНОЙ информации главная-
захваченный бизнесом. ДОСТУП К ДОСТУПУ ИЛИ приобретение
[личные], ЧАСТНАЯ информация сотрудника или агента компании
для целей бизнеса не является нарушением безопасности
системе, при условии, что личная информация не используется или не подлежит
несанкционированное разглашение.ПРИ ОПРЕДЕЛЕНИИ ДОСТУПА К ИНФОРМАЦИИ ИЛИ РАЗУМНО
ДЕЙСТВИТЕЛЬНО ДОСТУПНЫ НЕСАНКЦИОНИРОВАННЫМ ЛИЦОМ ИЛИ ЛИЦОМ
БЕЗ ДЕЙСТВИТЕЛЬНОГО РАЗРЕШЕНИЯ ТАКОЙ БИЗНЕС МОЖЕТ РАССМАТРИВАТЬ, СРЕДИ ДРУГОГО
ФАКТОРЫ, ПОКАЗАНИЯ, ЧТО ИНФОРМАЦИЯ ПРОСМАТРИВАЛАСЬ, ОБЩАЯСЬ,
ИСПОЛЬЗУЕТСЯ, ИЛИ ИЗМЕНЯЕТСЯ ЛИЦОМ БЕЗ ДЕЙСТВИТЕЛЬНОГО РАЗРЕШЕНИЯ ИЛИ НЕОБХОДИМО-
ТОРИЗАННЫЙ ЧЕЛОВЕК.
 При определении того, была ли информация получена или обоснованно
считается приобретенным неуполномоченным лицом или лицом
без действующего разрешения такая компания может рассмотреть следующие
факторы, среди прочего:
 (1) признаки того, что информация находится в физическом владении и
контроль неуполномоченного лица, например, потерянный или украденный компьютер или
другое устройство, содержащее информацию; или
 (2) указание на то, что информация была загружена или скопирована; или
 (3) признаки того, что информация была использована неавторизованным
лицо, такое как открытие мошеннических счетов или экземпляры личности
Сообщается о краже.С. 5575 - Б 3  (d) «Агентство по представлению информации о потребителях» означает любое лицо, которое для денежных
сборов, взносов или на совместной некоммерческой основе, регулярно привлекает
полностью или частично в практике сборки или оценки потребителя
кредитная информация или другая информация о потребителях с целью
предоставление отчетов о потребителях третьим сторонам с использованием любых средств
или средство межгосударственной торговли с целью подготовки или
предоставление отчетов потребителей.Список агентств по информированию потребителей должен
быть составленным генеральным прокурором штата и предоставленным по запросу
любое физическое или юридическое лицо, обязанное направить уведомление в соответствии с подразделением
два из этого раздела.
 2. Любое физическое или юридическое лицо, которое [ведет бизнес в штате Нью-Йорк,
и который] владеет или лицензирует компьютеризированные данные, включая частные
информация должна раскрывать любое нарушение безопасности системы
после обнаружения или уведомления о нарушении безопасности
системе любому жителю штата Нью-Йорк, чья личная информация была,
или есть разумные основания полагать, что они были, ДОСТУПНЫ ИЛИ приобретены лицом
без действующего разрешения.Раскрытие должно производиться в максимально возможной
целесообразное время, возможное и без необоснованной задержки, в соответствии с
законные потребности правоохранительных органов, как предусмотрено в подразделе четыре
этого раздела, или любые меры, необходимые для определения объема
нарушать и восстанавливать [разумную] целостность системы.
 (A) УВЕДОМЛЕНИЕ ДЛЯ ЗАТРАГИВАЕМЫХ ЛИЦ В ДАННОМ РАЗДЕЛЕ НЕ ТРЕБУЕТСЯ, ЕСЛИ
ПРЕДОСТАВЛЕНИЕ ЧАСТНОЙ ИНФОРМАЦИИ ЯВЛЯЛОСЬ СЛУЧАЙНЫМ РАСКРЫТИЕМ
ЛИЦА, УПРАВЛЕННЫЕ ДОСТУПОМ К ЧАСТНОЙ ИНФОРМАЦИИ, И ЛИЦО ИЛИ
БИЗНЕС РАЗУМНО ОПРЕДЕЛЯЕТ, ЧТО ТАКОЕ ВОЗДЕЙСТВИЕ НЕ ПРИВЕСТИ К
НЕПРАВИЛЬНОЕ ИСПОЛЬЗОВАНИЕ ТАКОЙ ИНФОРМАЦИИ, ИЛИ ФИНАНСОВЫЙ УЩЕРБ ЗАРАЖЕННЫМ ЛИЦАМ ИЛИ
ЭМОЦИОНАЛЬНЫЙ ВРЕД В СЛУЧАЕ НЕИЗВЕСТНОГО РАСКРЫТИЯ ИНФОРМАЦИОННЫХ ДАННЫХ
НАЙДЕНО В ПОДПАРАГРАФЕ (II) ПАРАГРАФА (B) ПОДРАЗДЕЛЕНИЯ ОДИН ИЗ
ЭТА СЕКЦИЯ.ТАКОЕ ОПРЕДЕЛЕНИЕ ДОЛЖНО БЫТЬ ДОКУМЕНТОВАНО В ПИСЬМЕННОМ И
ПОДДЕРЖИВАЕТСЯ НЕ МЕНЕЕ ПЯТЬ ЛЕТ. ЕСЛИ ИНЦИДЕНТ ПОРАЖАЕТ БОЛЕЕ ПЯТИ
СОТНИ ЖИТЕЛЕЙ НЬЮ-ЙОРКА, ЧЕЛОВЕК ИЛИ БИЗНЕС ПРЕДОСТАВЛЯЮТ
ПИСЬМЕННОЕ ОПРЕДЕЛЕНИЕ ГЕНЕРАЛЬНОМУ АДВОКАТУ В ТЕЧЕНИЕ ДЕСЯТИ ДНЕЙ
ПОСЛЕ ОПРЕДЕЛЕНИЯ.
 (B) ЕСЛИ УВЕДОМЛЕНИЕ О НАРУШЕНИИ БЕЗОПАСНОСТИ СИСТЕМЫ ДАННО
ЗАПОМНИТЕ ЛИЦА, ВЫПОЛНЯЮЩИЕ ТРЕБОВАНИЯ К УВЕДОМЛЕНИЮ О НАРУШЕНИЯХ
ЛЮБОЙ ИЗ СЛЕДУЮЩИХ ЗАКОНОДАТЕЛЬСТВ, НИЧТО В ДАННОМ РАЗДЕЛЕ НЕ ТРЕБУЕТ
ДОПОЛНИТЕЛЬНОЕ УВЕДОМЛЕНИЕ ДЛЯ ЭТИХ ЗАПРЕЩЕННЫХ ЛИЦ, НО УВЕДОМЛЕНИЕ ЕЩЕ ДОЛЖНО БЫТЬ
ПРЕДОСТАВЛЯЕТСЯ ГЕНЕРАЛЬНОЙ ГЕНЕРАЛЬНОЙ ПРОБЛЕМЕ, ГОСУДАРСТВЕННОМУ ДЕПАРТАМЕНТУ И
ПОДРАЗДЕЛЕНИЕ ГОСУДАРСТВЕННОЙ ПОЛИЦИИ СОГЛАСНО ПУНКТУ (А) ПОДРАЗДЕЛЕНИЯ ВОСЬМОЙ
НАСТОЯЩЕГО РАЗДЕЛА И ПОТРЕБИТЕЛЬСКИМ ОТЧЕТНЫМ АГЕНТСТВАМ В СООТВЕТСТВИИ С ПУНКТОМ
(B) ВОСЬМОГО ПОДРАЗДЕЛЕНИЯ ЭТОГО РАЗДЕЛА:
 (I) ПРАВИЛА, ПРЕДНАЗНАЧЕННЫЕ В СООТВЕТСТВИИ С РАЗДЕЛОМ V ФЕДЕРАЛЬНОЙ ГРАМММЫ -
АКТ выщелачивания-Блайли (15 U.S.C. 6801–6809), С ВРЕМЕННЫМИ ИЗМЕНЕНИЯМИ;
 (II) ПОЛОЖЕНИЯ, ОСУЩЕСТВЛЯЮЩИЕ ПОРТАТИВНОСТЬ МЕДИЦИНСКОГО СТРАХОВАНИЯ И
АКТ О ПОДОТЧЕТНОСТИ 1996 ГОДА (ЧАСТИ 160 И 164 45 C.F.R.) С ПОПРАВКАМИ
ВРЕМЯ В ВРЕМЯ И ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ ЗДОРОВЬЯ ДЛЯ ЭКОНОМИКИ
И КЛИНИЧЕСКИЙ АКТ О ЗДОРОВЬЕ, ВРЕМЕНЕМЫЙ ВРЕМЯ И ВРЕМЯ;
 (III) ЧАСТЬ ПЯТАЯ СОТ ТИТУЛЫ ДВАДЦАТЬ ТРЕТЬЯ ОФИЦИАЛЬНОЙ КОМПИЛЯЦИИ-
СОСТАВ КОДЕКСОВ, ПРАВИЛ И ПОЛОЖЕНИЙ ШТАТА НЬЮ-ЙОРК, AS
ИЗМЕНЯЕМЫЕ ВРЕМЯ И ВРЕМЯ; ИЛИ
 (IV) ЛЮБЫЕ ДРУГИЕ ПРАВИЛА И ПОЛОЖЕНИЯ О БЕЗОПАСНОСТИ ДАННЫХ И СТАТИСТИКА
UTES, ПОД УПРАВЛЕНИЕМ, ЛЮБЫМ ОФИЦИАЛЬНЫМ УПРАВЛЕНИЕМ, ПОДРАЗДЕЛЕНИЕМ, КОМИССИЕЙ ИЛИ
АГЕНТСТВО ФЕДЕРАЛЬНОГО ПРАВИТЕЛЬСТВА ИЛИ ГОСУДАРСТВЕННОГО ПРАВИТЕЛЬСТВА НЬЮ-ЙОРКА В СООТВЕТСТВИИ С ТАКИМИ ПРАВИЛАМИ, РЕГУЛИРОВАНИЕ
ЗАЯВЛЕНИЯ ИЛИ УСТАВ ИТАКОВАНЫ ТАКИМ ОТДЕЛОМ, ПОДРАЗДЕЛЕНИЕМ,
КОМИССИЯ ИЛИ АГЕНТСТВО ИЛИ ФЕДЕРАЛЬНЫМ ИЛИ ГОСУДАРСТВЕННЫМ СУДАМИ НЬЮ-ЙОРКА.С. 5575 - Б 4  3. Любое физическое или юридическое лицо, которое хранит компьютеризированные данные, которые
включает личную информацию, которой такое лицо или компания не владеет
уведомляет владельца или лицензиата информации о любом нарушении
безопасность системы сразу после обнаружения, если
частная информация была или есть основания полагать, что
ДОСТУП ИЛИ приобретен лицом без действующего разрешения.
 5. Уведомление, требуемое данным разделом, должно быть направлено непосредственно
пострадавшим одним из следующих способов:
 (а) письменное уведомление;
 (b) электронное уведомление, при условии, что лицо, которому направлено уведомление
Требуемый прямо согласился на получение указанного уведомления в электронном виде.
форма и журнал каждого такого уведомления хранятся физическим или юридическим лицом.
ness, который уведомляет затронутых лиц в такой форме; при условии далее,
однако, что ни в коем случае ни одно лицо или предприятие не должны требовать от человека
дать согласие на принятие указанного уведомления в указанной форме в качестве условия
установление деловых отношений или участие в любой сделке.(c) уведомление по телефону при условии, что журнал каждого такого уведомления-
ция хранится у человека или компании, которые уведомляют затронутых лиц; или
 (d) заменяющее уведомление, если бизнес демонстрирует государственному поверенному -
В общем, стоимость уведомления превысит двести
пятьдесят тысяч долларов, или что затронутый класс подчиненных
быть уведомленным превышает пятьсот тысяч, или такой бизнес не
иметь достаточную контактную информацию. Замещающее уведомление должно состоять из
все следующее:
 (1) уведомление по электронной почте, когда у такой компании есть адрес электронной почты для
субъекты, ЗА ИСКЛЮЧЕНИЕМ случаев, когда УЩЕРБЕННАЯ ИНФОРМАЦИЯ ВКЛЮЧАЕТ ЭЛЕКТРОННУЮ ПОЧТУ
АДРЕС В КОМБИНАЦИИ С ПАРОЛЕМ ИЛИ БЕЗОПАСНОСТЬ ВОПРОСОМ И ОТВЕТОМ
ЧТО РАЗРЕШАЕТ ДОСТУП К ОНЛАЙН-УЧЕТНОЙ ЗАПИСИ, В ЭТОМ СЛУЧАЕ ЛИЦО
ИЛИ ПРЕДПРИНИМАТЕЛЬ ОБЯЗАН ПРЕДОСТАВИТЬ ЧЕТКОЕ И ДОСТУПНОЕ УВЕДОМЛЕНИЕ.
К ПОТРЕБИТЕЛЮ ОНЛАЙН, КОГДА ПОТРЕБИТЕЛЬ ПОДКЛЮЧЕН К СЕТИ
УЧЕТНАЯ ЗАПИСЬ С АДРЕСА ИНТЕРНЕТ-ПРОТОКОЛА ИЛИ В ОНЛАЙН-МЕСТЕ
КОТОРЫЕ ЧЕЛОВЕК ИЛИ БИЗНЕС ЗНАЕТ, ПОТРЕБИТЕЛЬ ПОЛЬЗУЕТСЯ
ДОСТУП К ОНЛАЙН-СЧЕТУ;
 (2) заметное размещение уведомления на веб-сайте такой компании.
страница, если такая компания есть; а также
 (3) уведомление основных СМИ штата.6. (а) всякий раз, когда генеральный прокурор полагает на основании доказательств
удовлетворяет его ИЛИ ЕЕ, что имеет место нарушение этой статьи, которое он
ИЛИ ОНА может подать иск от имени и от имени людей
штата Нью-Йорк, в суде, имеющем юрисдикцию
издать судебный запрет, чтобы запретить и ограничить продолжение таких
нарушение. В таком иске предварительная помощь может быть предоставлена ​​в соответствии с
статья шестьдесят третья закона и правил гражданской практики. В таком действии
суд может присудить компенсацию за фактические расходы или убытки, понесенные
лицо, имеющее право на уведомление в соответствии с настоящей статьей, если уведомление было
не предоставляется такому лицу в соответствии с настоящей статьей, включая последующие
значительные финансовые потери.Если суд определит в таком
действие, в котором физическое или юридическое лицо сознательно нарушило эту статью, или
по неосторожности суд может наложить гражданский штраф в размере пяти
тысяч долларов или до [десяти] ДВАДЦАТЬ долларов на каждый случай сбоя
уведомление, при условии, что последняя сумма не должна превышать [одного] ДВУХ
сто пятьдесят тысяч долларов.
 (b) средства правовой защиты, предусмотренные настоящим разделом, должны дополнять любые
доступны другие законные средства правовой защиты.
 (c) никакие действия не могут быть предъявлены в соответствии с положениями настоящего раздела.
если такое действие не будет начато в течение [двух] ТРЕХ лет [немедленно]  С.5575 - В 5  после ЛИБО даты [обжалуемого действия или даты обнаружения
такого акта], О КОТОРОЙ ГЕНЕРАЛЬНЫЙ АДВОКАТ СООБЩАЛ
НАРУШЕНИЕ ИЛИ ДАТА УВЕДОМЛЕНИЯ В СООТВЕТСТВИИ С ПУНКТОМ (А)
ПОДРАЗДЕЛЕНИЕ ВОСЬМОЙ ЭТОГО РАЗДЕЛА, КОТОРОЕ ПРОИСХОДИТ ПЕРВЫМ. НИ В КОЕМ СЛУЧАЕ
ДЕЙСТВИЕ БУДЕТ ПРИНЯТО ПОСЛЕ ШЕСТИ ЛЕТ С ДАТЫ ОБНАРУЖЕНИЯ
НАРУШЕНИЕ ЧАСТНОЙ ИНФОРМАЦИИ КОМПАНИЕЙ, ЕСЛИ КОМПАНИЯ НЕ ПРИНЯЛА
ШАГИ, ЧТОБЫ СКРЫТЬ ПРОБЛЕМЫ.
 7.Независимо от способа отправки уведомления, такое уведомление
должны включать контактную информацию лица или компании, осуществляющей
уведомление, НОМЕРА ТЕЛЕФОНОВ И ВЕБ-САЙТЫ СООТВЕТСТВУЮЩЕГО ГОСУДАРСТВА
И ФЕДЕРАЛЬНЫЕ АГЕНТСТВА, ПРЕДОСТАВЛЯЮЩИЕ ИНФОРМАЦИЮ О НАРУШЕНИИ БЕЗОПАСНОСТИ
РЕАГИРОВАНИЕ И ИНФОРМАЦИЯ О ПРЕДОТВРАЩЕНИИ И ЗАЩИТЕ ЛИЧНЫХ ДАННЫХ, а также
описание категорий информации, которые были или являются основанием-
предположительно были, ДОСТУПНЫ ИЛИ приобретены лицом без
действующее разрешение, включая указание, какой из элементов
личная информация и личная информация были или обоснованно
как полагают, так ДОСТУПНЫ ИЛИ ПРИОБРЕТАЛИ.8. (а) В случае уведомления жителей Нью-Йорка:
физическое или юридическое лицо должно уведомить генерального прокурора штата,
государственного департамента и подразделения государственной полиции относительно сроков,
содержание и распространение уведомлений и приблизительное количество
затронутым лицам И ПРЕДОСТАВЛЯЮТ КОПИЮ ШАБЛОНА УВЕДОМЛЕНИЯ
ОТПРАВЛЯЕТСЯ ЗАСТРАЖЕННЫМ ЛИЦАМ. Такое уведомление должно быть сделано без промедления.
уведомление пострадавшим жителям Нью-Йорка.
 (б) Если более пяти тысяч жителей Нью-Йорка являются
чтобы быть уведомленным за один раз, физическое или юридическое лицо также должно уведомить
агентства по информированию потребителей о сроках, содержании и распространении
уведомлений и приблизительное количество пострадавших.Такое уведомление
должно быть незамедлительно направлено пострадавшим жителям Нью-Йорка уведомление.
 9. ЛЮБОЕ ЗАКРЫТЫЕ ЛИЦА, ТРЕБУЮЩЕЕ ПРЕДОСТАВЛЕНИЕ УВЕДОМЛЕНИЯ О НАРУШЕНИИ,
ВКЛЮЧАЯ НАРУШЕНИЕ ИНФОРМАЦИИ, НЕ ЯВЛЯЮЩЕЙСЯ «ЧАСТНОЙ ИНФОРМАЦИЕЙ», КАК
ОПРЕДЕЛЕННО В ПУНКТЕ (B) ПОДРАЗДЕЛЕНИЯ НАСТОЯЩЕГО РАЗДЕЛА ДЛЯ
СЕКРЕТАРЬ ЗДРАВООХРАНЕНИЯ И ЛЮДСКИХ УСЛУГ ПО СТРАХОВАНИЮ ЗДОРОВЬЯ
ЗАКОН О ПОРТАТИВНОСТИ И ПОДОТЧЕТНОСТИ 1996 ГОДА ИЛИ ИНФОРМАЦИЯ О ЗДОРОВЬЕ
ТЕХНОЛОГИЯ ЭКОНОМИЧЕСКОГО И КЛИНИЧЕСКОГО ЗДОРОВЬЯ АКТ, С ПОПРАВКАМИ ОТ ВРЕМЕНИ ДО
ВРЕМЯ ПРЕДОСТАВЛЯЕТ ТАКОЕ УВЕДОМЛЕНИЕ ГЕНЕРАЛЬНОМУ ГЕНЕРАЛЬНОМУ АДВОКАТУ.
В ТЕЧЕНИЕ ПЯТИ РАБОЧИХ ДНЕЙ УВЕДОМЛЕНИЯ СЕКРЕТАРЯ.§ 4. В общий закон о предпринимательской деятельности внесены поправки путем добавления нового раздела 899-
bb читать следующим образом:
 § 899-BB. ЗАЩИТА ДАННЫХ. 1. ОПРЕДЕЛЕНИЯ. (A) «СООТВЕТСТВУЕТ
РЕГУЛИРУЕМОЕ ЛИЦО "ОЗНАЧАЕТ ЛЮБОЕ ЛИЦО ИЛИ ПРЕДПРИЯТИЕ, КОТОРОЕ ПОДВЕРГАЕТСЯ,
И В СОБЛЮДЕНИИ ЛЮБОГО ИЗ СЛЕДУЮЩИХ ТРЕБОВАНИЙ БЕЗОПАСНОСТИ ДАННЫХ:
 (I) ПРАВИЛА, ПРЕДНАЗНАЧЕННЫЕ В СООТВЕТСТВИИ С РАЗДЕЛОМ V ФЕДЕРАЛЬНОЙ ГРАМММЫ -
Закон о выщелачивании-Блайли (15 U.S.C. 6801–6809), С ВРЕМЕННЫМИ ИЗМЕНЕНИЯМИ;
 (II) ПОЛОЖЕНИЯ, ОСУЩЕСТВЛЯЮЩИЕ ПОРТАТИВНОСТЬ МЕДИЦИНСКОГО СТРАХОВАНИЯ И
АКТ О ПОДОТЧЕТНОСТИ 1996 ГОДА (45 С.F.R. ЧАСТИ 160 И 164) С ПОПРАВКАМИ
ВРЕМЯ В ВРЕМЯ И ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ ЗДОРОВЬЯ ДЛЯ ЭКОНОМИКИ
И КЛИНИЧЕСКИЙ АКТ О ЗДОРОВЬЕ, ВРЕМЕНЕМЫЙ ВРЕМЯ И ВРЕМЯ;
 (III) ЧАСТЬ ПЯТАЯ СОТ ТИТУЛЫ ДВАДЦАТЬ ТРЕТЬЯ ОФИЦИАЛЬНОЙ КОМПИЛЯЦИИ-
СОСТАВ КОДЕКСОВ, ПРАВИЛ И ПОЛОЖЕНИЙ ШТАТА НЬЮ-ЙОРК, AS
ИЗМЕНЯЕМЫЕ ВРЕМЯ И ВРЕМЯ; ИЛИ
 (IV) ЛЮБЫЕ ДРУГИЕ ПРАВИЛА И ПОЛОЖЕНИЯ О БЕЗОПАСНОСТИ ДАННЫХ И СТАТИСТИКА
UTES, ПОД УПРАВЛЕНИЕМ, ЛЮБЫМ ОФИЦИАЛЬНЫМ УПРАВЛЕНИЕМ, ПОДРАЗДЕЛЕНИЕМ, КОМИССИЕЙ ИЛИ
АГЕНТСТВО ФЕДЕРАЛЬНОГО ПРАВИТЕЛЬСТВА ИЛИ ГОСУДАРСТВЕННОГО ПРАВИТЕЛЬСТВА НЬЮ-ЙОРКА В СООТВЕТСТВИИ С ТАКИМИ ПРАВИЛАМИ, РЕГУЛИРОВАНИЕ
ЗАЯВЛЕНИЯ ИЛИ УСТАВ ИТАКОВАНЫ ТАКИМ ОТДЕЛОМ, ПОДРАЗДЕЛЕНИЕМ,
КОМИССИЯ ИЛИ АГЕНТСТВО ИЛИ ФЕДЕРАЛЬНЫМ ИЛИ ГОСУДАРСТВЕННЫМ СУДАМИ НЬЮ-ЙОРКА.С. 5575 - Б 6  (B) «ЧАСТНАЯ ИНФОРМАЦИЯ» ИМЕЕТ ТАКОЕ Смысл, как определено в
РАЗДЕЛ ВОСЕМЬСО ДЕВЯТЬ ДЕВЯТЬ-АА ЭТОЙ СТАТЬИ.
 (C) "МАЛЫЙ БИЗНЕС" ОЗНАЧАЕТ ЛЮБОЕ ЛИЦО ИЛИ ПРЕДПРИНИМАТЕЛЬСТВО, КОТОРЫЙ (I) МЕНЬШЕ
ЧЕМ ПЯТЬДЕСЯТ СОТРУДНИКОВ; (II) МЕНЕЕ ТРЕХ МИЛЛИОНОВ ДОЛЛАРОВ ВАЛОМ
ГОДОВОЙ ДОХОД ЗА КАЖДЫЙ ИЗ ПОСЛЕДНИХ ТРИ ФИНАНСОВЫХ ГОДОВ; ИЛИ (III) МЕНЬШЕ
ОБЩИЕ АКТИВЫ НА КОНЕЦ ГОДА ЧЕМ ПЯТЬ МИЛЛИОНОВ ДОЛЛАРОВ, РАССЧИТАННЫХ В
СООТВЕТСТВИЕ ОБЩИМ ПРИНЦИПАМ БУХГАЛТЕРСКОГО УЧЕТА.2. РАЗУМНОЕ ТРЕБОВАНИЕ БЕЗОПАСНОСТИ. (A) ЛЮБОЕ ЛИЦО ИЛИ БИЗНЕС, КОТОРЫЙ
ВЛАДЕЕТ ИЛИ ЛИЦЕНЗИРУЕТ КОМПЬЮТЕРИЗИРОВАННЫЕ ДАННЫЕ, КОТОРЫЕ ВКЛЮЧАЮТ ЧАСТНУЮ ИНФОРМАЦИЮ
ЖИТЕЛЬ НЬЮ-ЙОРКА ОБЯЗАН РАЗВИВАТЬ, ВНЕДРЕНИТЬ И ПОДДЕРЖИВАТЬ РАЗУМНОЕ
ГАРАНТИИ ДЛЯ ЗАЩИТЫ БЕЗОПАСНОСТИ, КОНФИДЕНЦИАЛЬНОСТИ И ЦЕЛОСТНОСТИ
ЧАСТНАЯ ИНФОРМАЦИЯ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, УДАЛЕНИЕ ДАННЫХ.
 (B) ЛИЦО ИЛИ ПРЕДПРИЯТИЕ СЧИТАЕТСЯ СООТВЕТСТВУЮЩИМ
ПУНКТ (А) ДАННОГО ПОДРАЗДЕЛЕНИЯ, ЕСЛИ ЭТО:
 (I) ЯВЛЯЕТСЯ СООТВЕТСТВУЮЩИМ РЕГУЛИРУЕМЫМ ЛИЦОМ, ОПРЕДЕЛЕННЫМ В ПОДРАЗДЕЛЕНИИ ОДНОГО ИЗ
ЭТА СЕКЦИЯ; ИЛИ
 (II) РЕАЛИЗАЦИЯ ПРОГРАММЫ БЕЗОПАСНОСТИ ДАННЫХ, КОТОРАЯ ВКЛЮЧАЕТ СЛЕДУЮЩЕЕ:
 (A) РАЗУМНЫЕ АДМИНИСТРАТИВНЫЕ МЕРЫ ПРЕДОСТОРОЖНОСТИ, ТАКИЕ КАК СЛЕДУЮЩИЕ, В
КАКОЕ ЛИЦО ИЛИ БИЗНЕС:
 (1) НАЗНАЧАЕТ ОДНОГО ИЛИ БОЛЕЕ СОТРУДНИКОВ ДЛЯ КООРДИНАЦИИ БЕЗОПАСНОСТИ
ПРОГРАММА;
 (2) ВЫЯВЛЯЕТ РАЗУМНО ПРЕДПОЛАГАЕМЫЕ ВНУТРЕННИЕ И ВНЕШНИЕ РИСКИ;
 (3) ОЦЕНИВАЕТ ДОСТАТОЧНОСТЬ МЕР БЕЗОПАСНОСТИ ДЛЯ КОНТРОЛЯ
ВЫЯВЛЕННЫЕ РИСКИ;
 (4) ОБУЧАЕТ И УПРАВЛЯЕТ СОТРУДНИКОВ ПО ПРАКТИКЕ ПРОГРАММЫ БЕЗОПАСНОСТИ И
ПРОЦЕДУРЫ;
 (5) ВЫБИРАЕТ ПОСТАВЩИКОВ УСЛУГ, СПОСОБНЫХ ПОДДЕРЖИВАТЬ СООТВЕТСТВУЮЩИЙ БЕЗОПАСНОСТЬ-
ОХРАНЯЕТ И ТРЕБУЕТ НАСТОЯЩИХ ГАРАНТИЙ ПО ДОГОВОРУ; А ТАКЖЕ
 (6) РЕГУЛИРУЕТ ПРОГРАММУ БЕЗОПАСНОСТИ В СВЕТЕ ИЗМЕНЕНИЙ В БИЗНЕСЕ ИЛИ НОВОГО
ОБСТОЯТЕЛЬСТВА; А ТАКЖЕ
 (B) РАЗУМНЫЕ ТЕХНИЧЕСКИЕ МЕРЫ ПРЕДОСТОРОЖНОСТИ, ТАКИЕ КАК СЛЕДУЮЩИЕ, КОТОРЫЕ
ЛИЦО ИЛИ БИЗНЕС:
 (1) ОЦЕНКА РИСКОВ ПРИ ДИЗАЙНЕ СЕТИ И ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ;
 (2) ОЦЕНКА РИСКОВ ПРИ ОБРАБОТКЕ, ПЕРЕДАЧЕ И ХРАНЕНИИ ИНФОРМАЦИИ-
ВОЗРАСТ;
 (3) ОБНАРУЖЕНИЕ, ПРЕДОТВРАЩЕНИЕ И РЕАГИРОВАНИЕ НА АТАКИ ИЛИ СИСТЕМНЫХ СБОЙ; А ТАКЖЕ
 (4) РЕГУЛЯРНО ИСПЫТАНИЯ И КОНТРОЛЬ ЭФФЕКТИВНОСТИ КЛЮЧЕВЫХ ОРГАНОВ УПРАВЛЕНИЯ,
СИСТЕМЫ И ПРОЦЕДУРЫ; А ТАКЖЕ
 (C) РАЗУМНЫЕ ФИЗИЧЕСКИЕ МЕРЫ ПРЕДОСТОРОЖНОСТИ, ТАКИЕ КАК СЛЕДУЮЩИЕ, КОТОРЫЕ
ЧЕЛОВЕК ИЛИ БИЗНЕС:
 (1) ОЦЕНКА РИСКОВ ХРАНЕНИЯ И УТИЛИЗАЦИИ ИНФОРМАЦИИ;
 (2) ОБНАРУЖИВАЕТ, ПРЕДОТВРАЩАЕТСЯ И РЕАГИРУЕТ НА ВМЕШАТЕЛЬСТВА;
 (3) ЗАЩИЩАЕТ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА ИЛИ ИСПОЛЬЗОВАНИЯ ЧАСТНОЙ ИНФОРМАЦИИ-
РАБОТА ВО ВРЕМЯ ИЛИ ПОСЛЕ СБОРА, ТРАНСПОРТИРОВКИ И УНИЧТОЖЕНИЯ ИЛИ
УДАЛЕНИЕ ИНФОРМАЦИИ; А ТАКЖЕ
 (4) УДАЛЕНИЕ ЧАСТНОЙ ИНФОРМАЦИИ В РАЗУМНОЕ КОЛИЧЕСТВО ВРЕМЕНИ
ПОСЛЕ УДАЛЕНИЯ ЭЛЕКТРОНЫ
СМИ, ЧТОБЫ ИНФОРМАЦИЯ НЕ МОЖЕТ БЫТЬ ПРОЧИТАНА ИЛИ ВОССТАНОВЛЕНА.(C) МАЛЫЙ БИЗНЕС, ОПРЕДЕЛЕННЫЙ В ПУНКТЕ (C) ПОДРАЗДЕЛЕНИЯ ПЕРВОГО ПОДРАЗДЕЛЕНИЯ
ЭТОТ РАЗДЕЛ СООТВЕТСТВУЕТ ПОДПАРАГРАФУ (II) ПАРАГРАФА (В) ПОДПАДКИ-
ВТОРОЕ ВИДЕНИЕ ЭТОГО РАЗДЕЛА ЕСЛИ ПРОГРАММА БЕЗОПАСНОСТИ МАЛОГО БИЗНЕСА
СОДЕРЖИТ РАЗУМНЫЕ АДМИНИСТРАТИВНЫЕ, ТЕХНИЧЕСКИЕ И ФИЗИЧЕСКИЕ МЕРЫ БЕЗОПАСНОСТИ
СООТВЕТСТВУЮЩИМ РАЗМЕРУ И СЛОЖНОСТИ МАЛОГО БИЗНЕСА,
ХАРАКТЕР И РАЗМЕР ДЕЯТЕЛЬНОСТИ МАЛОГО БИЗНЕСА И СМЫСЛЫЕ
ПЕРСОНАЛЬНАЯ ИНФОРМАЦИЯ, КОТОРУЮ МАЛЫЙ БИЗНЕС СОБИРАЕТ ОТ ИЛИ
О ПОТРЕБИТЕЛЯХ.С. 5575 - Б 7  (D) ЛЮБОЕ ЛИЦО ИЛИ КОМПАНИЯ, НЕ СОБЛЮДАЮЩИЕ ДАННОЕ ПОДРАЗДЕЛЕНИЕ
ПРИНИМАЮТСЯ НАРУШЕННЫМ РАЗДЕЛОМ ТРИСОСОК ДЕВЯТИ
НАСТОЯЩАЯ ГЛАВА И ГЕНЕРАЛЬНЫЙ АДВОКАТ МОГУТ ПРИНЯТЬ ИСК НА ИМЯ
И ОТ ИМЕНИ НАРОДОВ ШТАТА НЬЮ-ЙОРК ПРИСОЕДИНЯТЬСЯ К ТАКОМУ
НАРУШЕНИЯ И НАЗНАЧЕНИЕ ГРАЖДАНСКИХ НАКАЗАНИЙ ПО ТРЕТЬЕМУ РАЗДЕЛУ
ПЯТЬДЕСЯТ ДАННОЙ ГЛАВЫ.
 (E) НИЧТО В ЭТОМ РАЗДЕЛЕ НЕ СОЗДАЕТ ЧАСТНОГО ПРАВА НА ДЕЙСТВИЯ.
 § 5.Параграф (а) подраздела 1 и подразделов 2, 3, 6, 7 и 8
статьи 208 Закона о государственных технологиях, параграф (а) подраздела
1 и подразделы 3 и 8, добавленные главой 442 законов 2005 г.,
подраздел 2 и параграф (а) подраздела 7 с поправками, внесенными разделом 5
части N главы 55 закона 2013 г. и пп. 6 и 7 как
внесены поправки главой 491 Закона 2005 г., внесены поправки и новый подпункт
видение 9 добавлено следующего содержания:
 (а) «Частная информация» означает ЛИБО: (I) личную информацию
СОСТОЯНИЕ ЛЮБОЙ ИНФОРМАЦИИ в сочетании с одним или несколькими
следующие элементы данных, когда либо ЭЛЕМЕНТ ДАННЫХ, либо КОМБИНАЦИЯ
ЛИЧНОЙ информации [или] ПЛЮС элемент данных не зашифрован или
зашифровано ключом шифрования, к которому также был ДОСТУП ИЛИ
приобретенный:
 (1) номер социального страхования;
 (2) номер водительского удостоверения или номер удостоверения личности без водителя;
[или]
 (3) номер счета, номер кредитной или дебетовой карты в сочетании с
любой требуемый защитный код, код доступа, [или] пароль ИЛИ ДРУГАЯ ИНФОРМАЦИЯ-
TION, который позволит получить доступ к финансовому счету физического лица;
 (4) НОМЕР СЧЕТА ИЛИ НОМЕР КРЕДИТНОЙ ИЛИ ДЕБЕТОВОЙ КАРТЫ, ЕСЛИ ОБСТОЯТЕЛЬСТВА
СУЩЕСТВУЕТ, ГДЕ ТАКОЙ НОМЕР МОЖЕТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ДОСТУПА К ЧЕЛОВЕЧЕСКОМУ
ФИНАНСОВЫЙ УЧЕТ БЕЗ ДОПОЛНИТЕЛЬНОЙ ИДЕНТИФИКАЦИОННОЙ ИНФОРМАЦИИ, БЕЗОПАСНОСТЬ
КОД, КОД ДОСТУПА ИЛИ ПАРОЛЬ; ИЛИ
 (5) БИОМЕТРИЧЕСКАЯ ИНФОРМАЦИЯ, ЗНАЧЕНИЕ ДАННЫХ, СОЗДАННЫХ ЭЛЕКТРОННЫМИ ИЗМЕРЕНИЯМИ-
ЗАЯВЛЕНИЯ ОБ УНИКАЛЬНЫХ ФИЗИЧЕСКИХ ХАРАКТЕРИСТИКАХ ЧЕЛОВЕКА, ТАКИХ КАК
ОТПЕЧАТКИ ПАЛЬЦА, ГОЛОСОВОЙ ПЕЧАТИ, ИЛИ ИЗОБРАЖЕНИЯ СЕТЧАТКИ ИЛИ ИРИСА ИЛИ ДРУГОГО УНИКАЛЬНОГО ФИЗИКА
ICAL ПРЕДСТАВИТЕЛЬСТВО ИЛИ ЦИФРОВОЕ ПРЕДСТАВИТЕЛЬСТВО, КОТОРЫЕ ИСПОЛЬЗУЮТСЯ ДЛЯ АУТЕНТИФИКАЦИИ
ТИКАТИРОВАТЬ ИЛИ УКАЗАТЬ ЛИЧНОСТЬ ЧЕЛОВЕКА; ИЛИ
 (II) ИМЯ ПОЛЬЗОВАТЕЛЯ ИЛИ АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ В КОМБИНАЦИИ С ПАРОЛЕМ ИЛИ
ВОПРОС О БЕЗОПАСНОСТИ И ОТВЕТ, КОТОРЫЙ РАЗРЕШАЕТ ДОСТУП К ОНЛАЙН
УЧЕТНАЯ ЗАПИСЬ.«Личная информация» не включает общедоступную информацию.
который на законных основаниях предоставляется широкой публике из федеральных,
государственные или местные правительственные записи.
 2. Любая государственная организация, которая владеет или лицензирует компьютеризированные данные, которые
включает личную информацию, раскрывает любое нарушение безопасности
системы после обнаружения или уведомления о нарушении в
безопасность системы любому жителю штата Нью-Йорк, чьи частные
информация была или есть основания полагать, что была ДОСТУПНА ИЛИ
приобретены лицом без действующего разрешения.Раскрытие должно
быть произведено в наиболее целесообразные сроки и без необоснованных
задержка, соответствующая законным потребностям правоохранительных органов, поскольку
предусмотренных в подразделе 4 данного раздела, или любые необходимые меры
для определения масштабов нарушения и восстановления [разумных] интегральных
надежность системы данных. Государственное учреждение консультируется с государством.
офис информационных технологий для определения объема
нарушение и восстановительные меры. В ТЕЧЕНИЕ ДЕЯТЕЛЬНОСТИ ДНЕЙ УВЕДОМЛЕНИЯ
НАРУШЕНИЕ, УПРАВЛЕНИЕ ОБСЛУЖИВАНИЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ ПРЕДСТАВИТ  С.5575 - В 8  ОТЧЕТ О МАСШТАБЕ НАРУШЕНИЯ И РЕКОМЕНДАЦИИ ПО ВОССТАНОВЛЕНИЮ И
ПОВЫШЕНИЕ БЕЗОПАСНОСТИ СИСТЕМЫ ДЛЯ ГОСУДАРСТВЕННОГО ЛИЦА.
 (A) УВЕДОМЛЕНИЕ ДЛЯ ЗАТРАГИВАЕМЫХ ЛИЦ В ДАННОМ РАЗДЕЛЕ НЕ ТРЕБУЕТСЯ, ЕСЛИ
ПРЕДОСТАВЛЕНИЕ ЧАСТНОЙ ИНФОРМАЦИИ ЯВЛЯЛОСЬ СЛУЧАЙНЫМ РАСКРЫТИЕМ
ЛИЦА, УПРАВЛЕННЫЕ ДОСТУПОМ К ЧАСТНОЙ ИНФОРМАЦИИ, И ГОСУДАРСТВЕННОЕ ПРЕДПРИЯТИЕ
РАЗУМНО ОПРЕДЕЛЯЕТСЯ, ТАКОЕ ВОЗДЕЙСТВИЕ НЕ ПРИВЕСТИ К НЕПРАВИЛЬНОМУ ИСПОЛЬЗОВАНИЮ
ТАКАЯ ИНФОРМАЦИЯ ИЛИ ФИНАНСОВЫЙ ИЛИ ЭМОЦИОНАЛЬНЫЙ ВРЕД ПОСТРАДАВШИМ
ЛИЦА.ТАКОЕ ОПРЕДЕЛЕНИЕ ДОЛЖНО БЫТЬ ДОКУМЕНТОВАНО В ПИСЬМЕННОМ И ОСНОВНОМ
ОБУЧАЕТСЯ НЕ МЕНЬШЕ ПЯТИ ЛЕТ. ЕСЛИ ИНЦИДЕНТ РАЗРАБОТАН БОЛЕЕ ПЯТИ
СОТНИ ЖИТЕЛЕЙ НЬЮ-ЙОРКА, ГОСУДАРСТВЕННОЕ ПРЕДПРИЯТИЕ ОБЕСПЕЧИВАЕТ ПИСЬМО.
ДЕСЯТЬ ОПРЕДЕЛЕНИЙ ГЕНЕРАЛЬНОМУ АДВОКАТУ В ТЕЧЕНИЕ ДЕСЯТИ ДНЕЙ ПОСЛЕ
ОПРЕДЕЛЕНИЕ.
 (B) ЕСЛИ УВЕДОМЛЕНИЕ О НАРУШЕНИИ БЕЗОПАСНОСТИ СИСТЕМЫ ДАННО
ЗАПОМНИТЕ ЛИЦА, ВЫПОЛНЯЮЩИЕ ТРЕБОВАНИЯ К УВЕДОМЛЕНИЮ О НАРУШЕНИЯХ
ЛЮБОЙ ИЗ СЛЕДУЮЩИХ ЗАКОНОДАТЕЛЬСТВ, НИЧТО В ДАННОМ РАЗДЕЛЕ НЕ ТРЕБУЕТ
ДОПОЛНИТЕЛЬНОЕ УВЕДОМЛЕНИЕ ДЛЯ ЭТИХ ЗАПРЕЩЕННЫХ ЛИЦ, НО УВЕДОМЛЕНИЕ ЕЩЕ ДОЛЖНО БЫТЬ
ПРЕДОСТАВЛЯЕТСЯ ГЕНЕРАЛЬНОЙ ГЕНЕРАЛЬНОЙ ПРОБЛЕМЕ, ГОСУДАРСТВЕННОМУ ДЕПАРТАМЕНТУ И
УПРАВЛЕНИЕ УСЛУГАМИ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ СОГЛАСНО ПУНКТУ (А)
СЕДЬМОЕ ПОДРАЗДЕЛЕНИЕ НАСТОЯЩЕГО РАЗДЕЛА И АГЕНТСТВАМ ПО ПОТРЕБИТЕЛЬСКОЙ ОТЧЕТНОСТИ
СОГЛАСНО ПУНКТУ (B) СЕДЬМОГО ПОДРАЗДЕЛЕНИЯ ЭТОГО РАЗДЕЛА:
 (I) ПРАВИЛА, ПРЕДНАЗНАЧЕННЫЕ В СООТВЕТСТВИИ С ГЛАВОМ V ФЕДЕРАЛЬНОЙ ГРАМММЫ -
АКТ выщелачивания-Блайли (15 U.S.C. 6801–6809), С ВРЕМЕННЫМИ ИЗМЕНЕНИЯМИ;
 (II) ПОЛОЖЕНИЯ, ОСУЩЕСТВЛЯЮЩИЕ ПОРТАТИВНОСТЬ МЕДИЦИНСКОГО СТРАХОВАНИЯ И
АКТ О ПОДОТЧЕТНОСТИ 1996 ГОДА (ЧАСТИ 160 И 164 45 C.F.R.) С ПОПРАВКАМИ
ОТ ВРЕМЕНИ В ВРЕМЯ И ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ ЗДОРОВЬЯ ДЛЯ ЭКОНОМИКИ
И КЛИНИЧЕСКИЙ АКТ О ЗДОРОВЬЕ, ВРЕМЕНЕМЫЙ ВРЕМЯ И ВРЕМЯ;
 (III) ЧАСТЬ ПЯТАЯ СОТ ТИТУЛЫ ДВАДЦАТЬ ТРЕТЬЯ ОФИЦИАЛЬНОЙ КОМПИЛЯЦИИ-
СОСТАВ КОДЕКСОВ, ПРАВИЛ И ПОЛОЖЕНИЙ ШТАТА НЬЮ-ЙОРК, AS
ИЗМЕНЯЕМЫЕ ВРЕМЯ И ВРЕМЯ; ИЛИ
 (IV) ЛЮБЫЕ ДРУГИЕ ПРАВИЛА И ПОЛОЖЕНИЯ О БЕЗОПАСНОСТИ ДАННЫХ И СТАТИСТИКА
UTES, АДМИНИСТРИРУЕМЫЙ, ЛЮБЫМ ОФИЦИАЛЬНЫМ УПРАВЛЕНИЕМ, ПОДРАЗДЕЛЕНИЕМ, КОМИССИЕЙ ИЛИ
АГЕНТСТВО ФЕДЕРАЛЬНОГО ПРАВИТЕЛЬСТВА ИЛИ ГОСУДАРСТВЕННОГО ПРАВИТЕЛЬСТВА НЬЮ-ЙОРКА В СООТВЕТСТВИИ С ТАКИМИ ПРАВИЛАМИ, РЕГУЛИРОВАНИЕ
ЗАЯВЛЕНИЯ ИЛИ УСТАВ ИТАКОВАНЫ ТАКИМ ОТДЕЛОМ, ПОДРАЗДЕЛЕНИЕМ,
КОМИССИЯ ИЛИ АГЕНТСТВО ИЛИ ФЕДЕРАЛЬНЫМ ИЛИ ГОСУДАРСТВЕННЫМ СУДАМИ НЬЮ-ЙОРКА.3. Любой государственный орган, который хранит компьютеризированные данные, включая
частная информация, которой такое агентство не владеет, должна уведомлять
владелец или лицензиат информации о любом нарушении безопасности
система сразу после обнаружения, если личная информация
был или, как есть разумные основания полагать, был ДОСТУПОМ ИЛИ приобретен
человек без действующего разрешения.
 6. Независимо от способа отправки уведомления, такое уведомление
должны содержать контактную информацию о государственном органе, осуществляющем
уведомление, НОМЕРА ТЕЛЕФОНОВ И ВЕБ-САЙТЫ СООТВЕТСТВУЮЩЕГО ГОСУДАРСТВА
И ФЕДЕРАЛЬНЫЕ АГЕНТСТВА, ПРЕДОСТАВЛЯЮЩИЕ ИНФОРМАЦИЮ О НАРУШЕНИИ БЕЗОПАСНОСТИ
РЕАГИРОВАНИЕ И ИНФОРМАЦИЯ О ПРЕДОТВРАЩЕНИИ И ЗАЩИТЕ ЛИЧНЫХ ДАННЫХ, а также
описание категорий информации, которые были или являются основанием-
предположительно были, ДОСТУПНЫ ИЛИ приобретены лицом без
действующее разрешение, включая указание, какой из элементов
личная информация и личная информация были или обоснованно
как полагают, так ДОСТУПНЫ ИЛИ ПРИОБРЕТАЛИ.7. (а) В случае уведомления жителей Нью-Йорка:
государственный орган уведомляет генерального прокурора штата, департамент
государственного и государственного управления информационных технологий в отношении
сроки, содержание и распространение уведомлений и приблизительный
количество пострадавших лиц И ПРЕДОСТАВИТЬ КОПИЮ ШАБЛОНА  С. 5575 - Б 9  УВЕДОМЛЕНИЕ ОТПРАВЛЯЕМЫЕ ЛИЦАМ. Такое уведомление должно быть сделано без
задержка уведомления пострадавших жителей Нью-Йорка.(б) Если более пяти тысяч жителей Нью-Йорка являются
чтобы быть уведомленным единовременно, государственный орган должен также уведомить потребителя
сообщающие агентства о сроках, содержании и распространении
уведомления и приблизительное количество пострадавших. Такое уведомление должно быть
незамедлительно направлено уведомление пострадавшим жителям Нью-Йорка.
 8. ГОСУДАРСТВЕННОЕ УПРАВЛЕНИЕ СЛУЖБА ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ РАЗВИВАЕТСЯ,
ОБНОВЛЕНИЕ И ОБЕСПЕЧЕНИЕ РЕГУЛЯРНОГО ОБУЧЕНИЯ ДЛЯ ВСЕХ ГОСУДАРСТВЕННЫХ ОРГАНИЗАЦИЙ, СВЯЗАННЫХ С
НАИЛУЧШИЕ ПРАКТИКИ ДЛЯ ПРЕДОТВРАЩЕНИЯ НАРУШЕНИЯ БЕЗОПАСНОСТИ
СИСТЕМА.9. ЛЮБОЕ ЗАКРЫТЫЕ ЛИЦА, ТРЕБУЮЩЕЕ ПРЕДОСТАВЛЕНИЕ УВЕДОМЛЕНИЯ О НАРУШЕНИИ,
ВКЛЮЧАЯ НАРУШЕНИЕ ИНФОРМАЦИИ, НЕ ЯВЛЯЮЩЕЙСЯ «ЧАСТНОЙ ИНФОРМАЦИЕЙ», КАК
ОПРЕДЕЛЕННО В ПУНКТЕ (А) ПОДРАЗДЕЛЕНИЯ ПЕРВОГО РАЗДЕЛА НАСТОЯЩЕГО РАЗДЕЛА.
СЕКРЕТАРЬ ЗДРАВООХРАНЕНИЯ И ЛЮДСКИХ УСЛУГ ПО СТРАХОВАНИЮ ЗДОРОВЬЯ
ЗАКОН О ПОРТАТИВНОСТИ И ПОДОТЧЕТНОСТИ 1996 ГОДА ИЛИ ИНФОРМАЦИЯ О ЗДОРОВЬЕ
ТЕХНОЛОГИЯ ЭКОНОМИЧЕСКОГО И КЛИНИЧЕСКОГО ЗДОРОВЬЯ АКТ, С ПОПРАВКАМИ ОТ ВРЕМЕНИ ДО
ВРЕМЯ ПРЕДОСТАВЛЯЕТ ТАКОЕ УВЕДОМЛЕНИЕ ГЕНЕРАЛЬНОМУ ГЕНЕРАЛЬНОМУ АДВОКАТУ.
В ТЕЧЕНИЕ ПЯТИ РАБОЧИХ ДНЕЙ УВЕДОМЛЕНИЯ СЕКРЕТАРЯ.10. Любая организация, указанная в подпункте два пункта (c) подпункта
видение один из этого раздела должен принять политику уведомления не более
чем через сто двадцать дней после даты вступления в силу настоящего раздела.
Такой субъект может разработать политику уведомления, которая согласуется с
этот раздел или, альтернативно, должен принять местный закон, который состоит:
ent с этим разделом.
 § 6. Настоящий акт вступает в силу на девяностый день после его вступления в силу.