FTC-waakhonden en gegevensbeveiligingsexperts, dit is de beslissing waar je op hebt gewacht. Het Amerikaanse Hof van Beroep voor het Derde Circuit heeft dat gedaan uitspraak gedaan ten behoeve van de Commissie i FTC tegen Wyndham Worldwide Corporation.
De FTC klaagde het horecabedrijf en drie dochterondernemingen aan omdat tekortkomingen in de gegevensbeveiliging in minder dan twee jaar tijd tot drie datalekken bij Wyndham-hotels hadden geleid. Volgens de klacht resulteerden deze fouten in miljoenen dollars aan frauduleuze afschrijvingen op de creditcards en debetkaarten van consumenten – en de overdracht van honderdduizenden accountgegevens van consumenten naar een in Rusland geregistreerde website.
In 2014 heeft een federale districtsrechtbank in New Jersey het verzoek van Wyndham om de FTC-zaak af te wijzen afgewezen. Het Derde Circuit stemde ermee in een onmiddellijk beroep in te dienen over twee kwesties: “of de FTC de bevoegdheid heeft om cyberbeveiliging te reguleren onder de foutloze doctrine van § 45(a); en, zo ja, of Wyndham eerlijk op de hoogte was dat zijn specifieke cyberbeveiligingspraktijken niet aan die bepaling konden voldoen.”
Als uw klanten zich zorgen maken over gegevensbeveiliging – en dat zou ook zo moeten zijn – dan wilt u dat ook doen lees de volledige verklaring. Maar het komt erop neer dat het Derde Circuit de uitspraak van de districtsrechtbank handhaafde dat de FTC het verbod op oneerlijke praktijken in sectie 5 van de FTC Act kon gebruiken om de vermeende tekortkomingen op het gebied van gegevensbeveiliging, zoals uiteengezet in de klacht, aan te vechten. De rechtbank verwierp ook het argument van Wyndham met betrekking tot een redelijke opzegtermijn.
Uiteraard is de zaak nog steeds aanhangig bij de District Court, maar de uitspraak van het Third Circuit bevestigt opnieuw belangrijke principes over hoe de FTC Act van toepassing is op het gebied van gegevensbeveiliging.
De beslissing is een must-read voor bedrijfsleiders en advocaten.
