Zurück zu den Agenten

Breach notification, Data breach notification

N.Y. Gen. Bus. Law §§ 899-aa and 899-bb

Rechtsordnung

Bundesstaat NY

Risikodimensionen

Sicherheit, Datenschutz, Betrieb

Klasse

Klasse 1

Abdeckung

29 %

Wirkung

5/5

Gelesen

2026-08-15

Quellkette

Jeder Block der Registerzeile hat eine eigene Adresse, sodass ein Ergebnis bis auf den Absatz zitiert werden kann. Der Knoten trägt den Verweis, den Umfang, den Link zum offiziellen Text und die Ergebnisse im Baum, die auf dem Block ruhen.

• Reasonable safeguards

  N.Y. Gen. Bus. Law § 899-bb(2)

  Administrative, technical and physical safeguards, with a named security coordinator and vendor selection duties.

• Small business standard

  N.Y. Gen. Bus. Law § 899-bb(2)(c)

  Safeguards proportionate to size, complexity and the sensitivity of the data held.

• Breach notification

  N.Y. Gen. Bus. Law § 899-aa

  Notice to affected residents and to the state authorities, including for unauthorised access without acquisition.

• Administrative safeguards

  45 CFR 164.308

  Risk analysis, workforce access, training and incident procedures.

• Physical safeguards

  45 CFR 164.310

  Facility access, workstation use and media handling.

• Technical safeguards

  45 CFR 164.312

  Access control, audit controls, integrity and transmission security.

• Business associate contracts

  45 CFR 164.314

  Written terms with every party that handles the data on your behalf.

N.Y. Gen. Bus. Law §§ 899-aa and 899-bb

Der Regelbaum

Die Regeln werden von oben nach unten geprüft. Die Bedingungen stammen aus dem Regeltext, und das Ergebnis verweist auf die Blöcke der Registerzeile, auf denen es ruht.

1. br-hipaa-500

   Notice to HHS, individuals and media within 60 days

   Risiko · Die Anforderung gilt · breach

   45 CFR 164.404 to 164.408 require notice to individuals and HHS without unreasonable delay and no later than 60 days after discovery, and to media when more than 500 residents of a state are affected.

2. br-ny

   Notice to residents and New York authorities

   Risiko · Die Anforderung gilt · breach, program

   N.Y. Gen. Bus. Law § 899-aa requires notice to affected residents in the most expedient time possible and within 30 days, and to the Attorney General, Department of State and State Police. More than 5,000 affected residents also requires notice to consumer reporting agencies.

3. br-hipaa

   Notice to individuals within 60 days and annual log to HHS

   Risiko · Die Anforderung gilt

   Fewer than 500 affected: notice to individuals within 60 days and a report to HHS within 60 days after the end of the calendar year (45 CFR 164.408(c)).

Ergebnis

Überwachung

Das Journal zeigt, was sich in der Registerzeile bewegt hat, mit Hash davor und danach. Die Wirkungszahl folgt einer Regel, die im Klartext steht.

So wird die Wirkung berechnet: Grund: tillagd eller borttagen uppgift ger 3, ändrad uppgift 2, omläsning utan ändring 0. Tillägg: +1 när ändringen rör status eller tillämpningsdatum. Tillägg: +1 när agenten ligger i klass 1. Siffran begränsas till 0 till 5.

• 2026-08-15 · 0/5 · lasning

  Raden läst mot den officiella publiceringen utan ändring

• 2026-08-15 · 0/5 · lasning

  Raden läst mot den officiella publiceringen utan ändring

• 2020-03-21 · 4/5 · tillampningsdatum, status

  Regeln började tillämpas enligt utgivaren

• 2019-07-25 · 5/5 · antagande, identifierare, status

  Regeln antogs enligt N.Y. Gen. Bus. Law §§ 899-aa and 899-bb

• 2005-04-20 · 4/5 · tillampningsdatum, status

  Regeln började tillämpas enligt utgivaren

• 2003-02-20 · 5/5 · antagande, identifierare, status

  Regeln antogs enligt 45 CFR Part 164, Subpart C

Aufsicht

• Office of the Attorney General of New York
• U.S. Department of Health and Human Services, Office for Civil Rights

Entsprechungen in der EU

• gdpr · Artiklarna 32 till 34 i dataskyddsförordningen täcker samma mark om säkerhet och anmälan, med en frist på sjuttiotvå timmar som SHIELD Act inte sätter.
• gdpr-2016-679 · Båda texterna kräver dokumenterade säkerhetsåtgärder och skriftliga villkor med leverantörer. HIPAA gäller bara hälsodata, EU-texten inte.

Artefakte und Integrität

• https://legal.exploreworldai.com/api/public/v1/us-agents/us-breach-notification/manifest.json
• https://legal.exploreworldai.com/api/public/v1/us-agents/us-breach-notification/run
• https://legal.exploreworldai.com/api/public/v1/us-agents/us-breach-notification/monitor.json
• sha256:31739960bd4fe85689ff70090024aa5ce3c1391be13d54ebe9bee04446a3cb4b
• sha256:bbbd2536455b78ea7f90a7db3b2335ff6b718554d2357aee028c294c1a8fd775

Das Verdikt ist eine maschinelle Einordnung des Ergebnisses, keine Rechtsberatung und keine Compliance-Entscheidung. Verantwortungsposition · N.Y. Gen. Bus. Law §§ 899-aa and 899-bb