Tillbaka till agenterna

Breach notification, Anmälan av dataintrång

N.Y. Gen. Bus. Law §§ 899-aa and 899-bb

Jurisdiktion

Delstat NY

Riskdimensioner

säkerhet, integritet, verksamhet

Klass

Klass 1

Täckning

29 %

Påverkan

5/5

Läst

2026-08-15

Källkedja

Varje block i registerraden har en egen adress, så ett utfall kan citeras ned på paragrafnivå. Noden bär hänvisningen, omfånget, länken till den officiella texten och de utfall i trädet som vilar på blocket.

• Reasonable safeguards

  N.Y. Gen. Bus. Law § 899-bb(2)

  Administrative, technical and physical safeguards, with a named security coordinator and vendor selection duties.

• Small business standard

  N.Y. Gen. Bus. Law § 899-bb(2)(c)

  Safeguards proportionate to size, complexity and the sensitivity of the data held.

• Breach notification

  N.Y. Gen. Bus. Law § 899-aa

  Notice to affected residents and to the state authorities, including for unauthorised access without acquisition.

• Administrative safeguards

  45 CFR 164.308

  Risk analysis, workforce access, training and incident procedures.

• Physical safeguards

  45 CFR 164.310

  Facility access, workstation use and media handling.

• Technical safeguards

  45 CFR 164.312

  Access control, audit controls, integrity and transmission security.

• Business associate contracts

  45 CFR 164.314

  Written terms with every party that handles the data on your behalf.

N.Y. Gen. Bus. Law §§ 899-aa and 899-bb

Regelträdet

Reglerna prövas uppifrån och ned. Villkoren är rekvisit ur regeltexten och utfallet hänvisar till de block i registerraden som det vilar på.

1. br-hipaa-500

   Anmälan till HHS, berörda och media inom 60 dagar

   risk · Kravet gäller · breach

   45 CFR 164.404 till 164.408 kräver underrättelse till berörda och till HHS utan onödigt dröjsmål och senast 60 dagar efter upptäckt, och till media när fler än 500 i en delstat berörs.

2. br-ny

   Anmälan till berörda och till New Yorks myndigheter

   risk · Kravet gäller · breach, program

   N.Y. Gen. Bus. Law § 899-aa kräver underrättelse till berörda boende i det mest skyndsamma förfarandet, och senast inom 30 dagar, samt till delstatens åklagare, Department of State och State Police. Fler än 5 000 berörda kräver även underrättelse till kreditupplysningsföretagen.

3. br-hipaa

   Anmälan till berörda inom 60 dagar och årlig rapport till HHS

   risk · Kravet gäller

   Under 500 berörda: underrättelse till berörda inom 60 dagar och rapport till HHS senast 60 dagar efter kalenderårets slut (45 CFR 164.408(c)).

Utfall

Övervakning

Journalen visar vad som rört sig i registerraden, med hash före och efter. Påverkanssiffran räknas fram efter en regel som står skriven i klartext.

Så räknas påverkan: Grund: tillagd eller borttagen uppgift ger 3, ändrad uppgift 2, omläsning utan ändring 0. Tillägg: +1 när ändringen rör status eller tillämpningsdatum. Tillägg: +1 när agenten ligger i klass 1. Siffran begränsas till 0 till 5.

• 2026-08-15 · 0/5 · lasning

  Raden läst mot den officiella publiceringen utan ändring

• 2026-08-15 · 0/5 · lasning

  Raden läst mot den officiella publiceringen utan ändring

• 2020-03-21 · 4/5 · tillampningsdatum, status

  Regeln började tillämpas enligt utgivaren

• 2019-07-25 · 5/5 · antagande, identifierare, status

  Regeln antogs enligt N.Y. Gen. Bus. Law §§ 899-aa and 899-bb

• 2005-04-20 · 4/5 · tillampningsdatum, status

  Regeln började tillämpas enligt utgivaren

• 2003-02-20 · 5/5 · antagande, identifierare, status

  Regeln antogs enligt 45 CFR Part 164, Subpart C

Tillsyn

• Office of the Attorney General of New York
• U.S. Department of Health and Human Services, Office for Civil Rights

Motsvarigheter i EU

• gdpr · Artiklarna 32 till 34 i dataskyddsförordningen täcker samma mark om säkerhet och anmälan, med en frist på sjuttiotvå timmar som SHIELD Act inte sätter.
• gdpr-2016-679 · Båda texterna kräver dokumenterade säkerhetsåtgärder och skriftliga villkor med leverantörer. HIPAA gäller bara hälsodata, EU-texten inte.

Artefakter och integritet

• https://legal.exploreworldai.com/api/public/v1/us-agents/us-breach-notification/manifest.json
• https://legal.exploreworldai.com/api/public/v1/us-agents/us-breach-notification/run
• https://legal.exploreworldai.com/api/public/v1/us-agents/us-breach-notification/monitor.json
• sha256:31739960bd4fe85689ff70090024aa5ce3c1391be13d54ebe9bee04446a3cb4b
• sha256:bbbd2536455b78ea7f90a7db3b2335ff6b718554d2357aee028c294c1a8fd775

Verdiktet är en maskinell klassificering av utfallet, inte juridisk rådgivning och inte ett efterlevnadsbeslut. Ansvarsposition · N.Y. Gen. Bus. Law §§ 899-aa and 899-bb