2005 की शुरुआत में डेटा उल्लंघनों की एक श्रृंखला के मद्देनजर, अमेरिकी कांग्रेस तेजी से आगे बढ़ने के लिए तैयार लग रही थी ऐसा कानून जिसके तहत कंपनियों को ग्राहकों को उनकी निजी जानकारी उपलब्ध होने पर सूचित करने की आवश्यकता होगी समझौता किया.
अब, च्वाइसपॉइंट इंक में डेटा उल्लंघन के एक वर्ष से अधिक समय बाद। और लेक्सिसनेक्सिस ने पहचान की चोरी और डेटा सुरक्षा के बारे में एक राष्ट्रीय बहस शुरू कर दी है, कांग्रेस के लिए इस साल कारोबार खत्म करने से पहले एक कानून पारित करने का समय समाप्त हो रहा है। राष्ट्रीय उल्लंघन अधिसूचना कानून के कुछ समर्थकों का कहना है कि इसकी संभावना नहीं है कि कांग्रेस तब तक कोई कानून पारित कर पाएगी।
कानून निर्माताओं ने 2005 की शुरुआत से डेटा उल्लंघन अधिसूचना से संबंधित 10 से अधिक बिल पेश किए हैं। बिल कई मायनों में भिन्न होते हैं, जिसमें किसी कंपनी द्वारा उल्लंघन कब करना चाहिए, इसके बारे में अलग-अलग आवश्यकताएं भी शामिल हैं ग्राहकों को सूचित करें और क्या उपभोक्ताओं को निम्नलिखित के बाद अपनी क्रेडिट रिपोर्ट को फ्रीज करने में सक्षम होना चाहिए उल्लंघन करना।
बिलों में मतभेदों के बारे में भ्रम से परे, पांच कांग्रेस समितियों ने कुछ डेटा उल्लंघन बिलों पर अधिकार क्षेत्र का दावा किया है। गोपनीयता और नागरिक अधिकारों की वकालत करने वाले समूह सेंटर फॉर डेमोक्रेसी एंड टेक्नोलॉजी के स्टाफ वकील डेविड सोहन ने कहा, "यह निश्चित रूप से निपटने के लिए एक लोकप्रिय और उपभोक्ता-समर्थक मुद्दा है।" "यह देखना मुश्किल है कि कांग्रेस सभी बिलों का समाधान कैसे करेगी।"
2005 के अंत में, डेटा उल्लंघन अधिसूचना कानून वस्तुतः सुनिश्चित लग रहा था; यहां तक कि चॉइसप्वाइंट जैसे डेटा ब्रोकरों ने एक संघीय कानून की वकालत की, जो पूरे अमेरिका में उभर रहे राज्य अधिसूचना कानूनों को खत्म कर देगा। लगभग 23 राज्यों ने अपने स्वयं के अधिसूचना कानून पारित किए हैं, और संघीय कानून के समर्थकों का कहना है कि अंतरराज्यीय व्यवसायों को दर्जनों राज्य के अनुपालन में कठिनाई होगी कानून।
दो डेटा उल्लंघन अधिसूचना बिल सीनेट समितियों के माध्यम से पारित हो गए हैं और सीनेट के पटल पर कार्रवाई की प्रतीक्षा कर रहे हैं, और दो अन्य बिल सदन के पटल पर कार्रवाई की प्रतीक्षा कर रहे हैं। सीनेटर डायने फेनस्टीन के प्रवक्ता, कैलिफोर्निया डेमोक्रेट और राष्ट्रीय डेटा उल्लंघन के शुरुआती वकील अधिसूचना कानून, उन्होंने कहा कि उन्हें अभी भी उम्मीद है कि इस साल कांग्रेस के माध्यम से एक कानून पारित हो जाएगा, लेकिन अन्य कम हैं आशावादी।
सदन और सीनेट दोनों ने अक्टूबर को निशाना बनाया है। 6 को साल भर के लिए स्थगित कर दिया जाएगा, जिससे सांसदों को नवंबर में होने वाले आम चुनावों के लिए प्रचार करने के लिए लगभग एक महीने का समय मिल जाएगा। दोनों विधायी कक्ष अगस्त के अधिकांश समय सत्र से बाहर रहेंगे, और आव्रजन सुधार और गैस की कीमतों जैसे राष्ट्रीय मुद्दों पर सांसदों का ध्यान केंद्रित रहने की संभावना है। जब जनवरी में नई कांग्रेस कार्यभार संभालेगी, तो चुनाव से पहले पारित नहीं हुए सभी विधेयकों को फिर से पेश करना होगा।
बुधवार को यह पूछे जाने पर कि क्या डेटा उल्लंघन बिल इस साल पारित होगा, सीनेट कॉमर्स में वरिष्ठ डेमोक्रेटिक वकील, जेम्स एस्से जूनियर ने कहा, विज्ञान और परिवहन समिति ने कहा कि वह अनिश्चित हैं, भले ही डेटा उल्लंघन अधिसूचना बिलों ने द्विदलीय आनंद लिया हो सहायता।
एसोसिएशन फॉर कंप्यूटिंग मशीनरी (एसीएम) सम्मेलन के दौरान उन्होंने कहा, "यह स्पष्ट नहीं है कि कांग्रेस क्या करेगी।" "अगली कांग्रेस में जाने पर, मुझे यकीन है कि ये मुद्दे वापस आएंगे।"
पिछले महीने, आईटी सुरक्षा विक्रेताओं के अधिकारियों का एक समूह डेटा ब्रीच बिल पर जोर देने के लिए वाशिंगटन, डी.सी. आया था, कुछ लोग चिंतित थे कि कांग्रेस इस मुद्दे को खत्म होने दे रही है। साइबर सुरक्षा उद्योग गठबंधन द्वारा आयोजित, इस यात्रा ने कुछ प्रतिभागियों को लगातार चिंता में डाल दिया कि कांग्रेस ने इस मुद्दे को ठंडे बस्ते में डाल दिया है।
पीजीपी कॉर्प के अध्यक्ष और मुख्य कार्यकारी अधिकारी फिलिप डंकेलबर्गर ने कहा, प्रतिभागियों ने सांसदों और कर्मचारियों से कहा, "आप शायद अपने मतदाताओं से मतदान कराना चाहेंगे और देखना चाहेंगे कि क्या यह महत्वपूर्ण है।" "हम कह रहे हैं, 'आपको वहां कानून लाने की ज़रूरत है जहां लोग खुली, सार्वजनिक बहस कर सकें।"
कानून के बारे में बड़ी बहसों में से एक यह है कि ग्राहक अधिसूचना को किस प्रकार ट्रिगर किया जाना चाहिए। कुछ बिल डेटा-होल्डिंग कंपनियों को यह तय करने की अनुमति देते हैं कि आईडी चोरी का "महत्वपूर्ण" जोखिम होने पर ही अधिसूचना की आवश्यकता के आधार पर कब रिपोर्ट करना है। अन्य बिलों में लगभग सभी डेटा उल्लंघनों के लिए रिपोर्टिंग की आवश्यकता होती है, लेकिन आलोचकों का कहना है कि उपभोक्ताओं को "अधिसूचना थकान" मिल सकती है।
लेकिन अगर कंपनियों को यह निर्धारित करने की अनुमति दी जाती है कि कोई महत्वपूर्ण जोखिम कब है, तो बहुत कम अधिसूचना होने की संभावना है, गोपनीयता वकील और कानून डैनियल सोलोव ने कहा वाशिंगटन डी.सी. में जॉर्ज वाशिंगटन विश्वविद्यालय के प्रोफेसर सोलोवे ने एसीएम में कहा, "हर कंपनी को यह न कहने का प्रोत्साहन मिलता है कि 'आप वास्तव में एक बड़े जोखिम में हैं'।" सम्मेलन।
सोलोवे ने कहा कि कांग्रेस में कई अधिसूचना विधेयक पहले से पारित कुछ राज्य कानूनों की तुलना में कमजोर होंगे। उदाहरण के लिए, कैलिफ़ोर्निया और न्यूयॉर्क में राज्य कानूनों के अनुसार, किसी भी समय अनएन्क्रिप्टेड डेटा का उल्लंघन होने पर अधिसूचना की आवश्यकता होती है और कंपनियों को यह तय करने की अनुमति नहीं होती है कि कोई महत्वपूर्ण जोखिम है या नहीं।
उन्होंने कहा, सोलोव राष्ट्रीय उल्लंघन अधिसूचना विधेयक को पारित होते देखने के बजाय उन राज्य कानूनों को कायम देखना चाहेंगे। उन्होंने कहा, कांग्रेस के अधिकांश विधेयक "बहुत कठोर नहीं" हैं। "यहां राज्य के नवाचार वास्तव में अच्छे हैं।"