Breach notification, Data breach notification
N.Y. Gen. Bus. Law §§ 899-aa and 899-bb
- Hva siden er
- Breach notification, Data breach notification
- Lest mot offisiell kilde
- 2026-08-15Endret
- Ansvarlig utgiver
- ExploreWorld Legal, redaksjonenAnsvarsposisjon
Kort svar
Does Breach notification apply to your operation, and which paragraph decides?
Breach notification rests on N.Y. Gen. Bus. Law §§ 899-aa and 899-bb and is tested here by a deterministic rule tree of 3 rules with a coverage score of 29 percent. The tree reads your facts, names the paragraph that decides the question and returns an outcome carrying citation, content hash and read date 2026-08-15. The outcome is a machine classification, not a compliance decision.
N.Y. Gen. Bus. Law §§ 899-aa and 899-bbLest mot utgiveren 2026-08-15Offisiell tekst
En kildehenvisning, ikke juridisk rådgivning.
- Jurisdiksjon
- Delstat NY
- Risikodimensjoner
- sikkerhet, personvern, virksomhet
- Klasse
- Klasse 1
- Dekning
- 29 %
- Påvirkning
- 5/5
- Lest
- 2026-08-15
Kildekjede
Hver blokk i registerlinjen har egen adresse, så et utfall kan siteres ned til paragrafnivå. Noden bærer henvisningen, omfanget, lenken til den offisielle teksten og de utfallene i treet som hviler på blokken.
- Reasonable safeguards
N.Y. Gen. Bus. Law § 899-bb(2)
Administrative, technical and physical safeguards, with a named security coordinator and vendor selection duties.
- Small business standard
N.Y. Gen. Bus. Law § 899-bb(2)(c)
Safeguards proportionate to size, complexity and the sensitivity of the data held.
- Breach notification
N.Y. Gen. Bus. Law § 899-aa
Notice to affected residents and to the state authorities, including for unauthorised access without acquisition.
- Administrative safeguards
45 CFR 164.308
Risk analysis, workforce access, training and incident procedures.
- Physical safeguards
45 CFR 164.310
Facility access, workstation use and media handling.
- Technical safeguards
45 CFR 164.312
Access control, audit controls, integrity and transmission security.
- Business associate contracts
45 CFR 164.314
Written terms with every party that handles the data on your behalf.
N.Y. Gen. Bus. Law §§ 899-aa and 899-bb
Regeltreet
Reglene prøves ovenfra og ned. Vilkårene er hentet fra regelteksten, og utfallet viser til de blokkene i registerlinjen det hviler på.
br-hipaa-500
Notice to HHS, individuals and media within 60 days
risiko · Kravet gjelder · breach
45 CFR 164.404 to 164.408 require notice to individuals and HHS without unreasonable delay and no later than 60 days after discovery, and to media when more than 500 residents of a state are affected.
br-ny
Notice to residents and New York authorities
risiko · Kravet gjelder · breach, program
N.Y. Gen. Bus. Law § 899-aa requires notice to affected residents in the most expedient time possible and within 30 days, and to the Attorney General, Department of State and State Police. More than 5,000 affected residents also requires notice to consumer reporting agencies.
br-hipaa
Notice to individuals within 60 days and annual log to HHS
risiko · Kravet gjelder
Fewer than 500 affected: notice to individuals within 60 days and a report to HHS within 60 days after the end of the calendar year (45 CFR 164.408(c)).
Utfall
tillatt · Utenfor virkeområdet
The rule yields no requirement for the facts supplied
No breach of New York resident data or health information is stated. The other 48 states have their own notification laws that are not tested here.
fallback · sha256:sha256:fd0473f6d7c7dd2f2bee4e66c
Overvåking
Journalen viser hva som har rørt seg i registerlinjen, med hash før og etter. Påvirkningstallet regnes ut etter en regel som står skrevet i klartekst.
Slik regnes påvirkning: Grund: tillagd eller borttagen uppgift ger 3, ändrad uppgift 2, omläsning utan ändring 0. Tillägg: +1 när ändringen rör status eller tillämpningsdatum. Tillägg: +1 när agenten ligger i klass 1. Siffran begränsas till 0 till 5.
2026-08-15 · 0/5 · lasning
Raden läst mot den officiella publiceringen utan ändring
2026-08-15 · 0/5 · lasning
Raden läst mot den officiella publiceringen utan ändring
2020-03-21 · 4/5 · tillampningsdatum, status
Regeln började tillämpas enligt utgivaren
2019-07-25 · 5/5 · antagande, identifierare, status
Regeln antogs enligt N.Y. Gen. Bus. Law §§ 899-aa and 899-bb
2005-04-20 · 4/5 · tillampningsdatum, status
Regeln började tillämpas enligt utgivaren
2003-02-20 · 5/5 · antagande, identifierare, status
Regeln antogs enligt 45 CFR Part 164, Subpart C
Tilsyn
- Office of the Attorney General of New York
- U.S. Department of Health and Human Services, Office for Civil Rights
Motsvarigheter i EU
- gdpr · Artiklarna 32 till 34 i dataskyddsförordningen täcker samma mark om säkerhet och anmälan, med en frist på sjuttiotvå timmar som SHIELD Act inte sätter.
- gdpr-2016-679 · Båda texterna kräver dokumenterade säkerhetsåtgärder och skriftliga villkor med leverantörer. HIPAA gäller bara hälsodata, EU-texten inte.
Artefakter og integritet
- https://legal.exploreworldai.com/api/public/v1/us-agents/us-breach-notification/manifest.json
- https://legal.exploreworldai.com/api/public/v1/us-agents/us-breach-notification/run
- https://legal.exploreworldai.com/api/public/v1/us-agents/us-breach-notification/monitor.json
- sha256:31739960bd4fe85689ff70090024aa5ce3c1391be13d54ebe9bee04446a3cb4b
- sha256:bbbd2536455b78ea7f90a7db3b2335ff6b718554d2357aee028c294c1a8fd775
Verdiktet er en maskinell klassifisering av utfallet, ikke juridisk rådgivning og ikke en etterlevelsesbeslutning. Ansvarsposisjon · N.Y. Gen. Bus. Law §§ 899-aa and 899-bb
Kontrollerbare tillitssignaler
- Seks faste blokker, én kilde per linje
- Ingen setning skrevet av en språkmodell
- Motorversjon og lesedato på hvert svar
- Ingen kundedata, ingen dokumenter, ingen rådgivning
- Modellkort og revisjon publisert etter AI-forordningen