Escuche el artículo
Este audio se generó automáticamente. Háganos saber si tiene comentarios.
Breve breve:
- La Comisión Federal de Comercio el lunes concesionarios de automóviles advertidos que las regulaciones recientemente actualizadas requieren que protejan los datos de los clientes.
- La FTC modernizada la regla de las salvaguardas Dos veces en los últimos cinco años, y ahora quiere que los traficantes de automóviles comprendan sus responsabilidades.
- La guía refleja el continuo interés de la comisión en proteger la privacidad del conductor, a pesar del cambio en el liderazgo político después de la elección del presidente Donald Trump en 2024.
Dive Insight:
La regla de salvaguardas, ordenada en una ley de 1999, es una de las regulaciones de ciberseguridad centrales de la FTC. La comisión actualizó la regulación en 2021 requerir precauciones de seguridad más específicas de empresas cubiertas y en 2023amplió esos requisitos para incluir notificaciones dentro de los 30 días de las violaciones de datos que afectan al menos a 500 personas. Entre las industrias cubiertas: concesionarios de automóviles que ofrecen financiamiento a los clientes.
En Un documento de preguntas frecuentesla Comisión explicó cómo los concesionarios de automóviles deben cumplir con los requisitos de la regla para «desarrollar, implementar y mantener un programa integral de seguridad de la información escrita que sea suficiente para proteger la información del cliente».
El documento describe 10 elementos de un programa compatible, incluidas evaluaciones de riesgos escritas, evaluaciones regulares de medidas de protección, capacitación de empleados, supervisión de proveedores de terceros y planes de respuesta a incidentes.
El documento explica la diferencia entre el cumplimiento de la regla de las salvaguardas y la regla de privacidadresponde preguntas sobre posibles prácticas de concesionario y describe cómo los concesionarios deben asegurarse de que sus proveedores de servicios de terceros cumplan con la ley.
La seguridad y la privacidad de los datos de los clientes de automóviles, especialmente las resmas de información confidencial recopilada por los autos mismos, se ha convertido en un problema apremiante a medida que los vehículos incorporan más tecnología más conectada a Internet. Problemas de privacidad del automóvil de Tesla tener atrajo atención significativapero otros fabricantes de automóviles también se han enfrentado a un escrutinio, incluido General Motors, cuyos Los clientes lo demandaron En agosto de 2024, por vender sus datos de conducción sin previo aviso.
La FTC ha seguido los casos de ciberseguridad y privacidad más vigorosamente bajo el liderazgo democrático, pero los republicanos se han vuelto cada vez más dispuestos responsabilizar a las empresas por los datos de mal manejo. La oficina del fiscal general de Texas ha estado examinando La venta de los datos de conducción de las compañías automotrices a terceros, incluidas las compañías de seguros. En enero, la oficina demandó a la aseguradora Allstate como parte de esa investigación.
