FTC在数据泄露事件处置的和解协议中首次适用“删除权”要求

文章预览

2024年10月9日， 美国联邦贸易委员会（U.S. Federal Trade Commission，FTC）发布的执法案件显示，在万豪-喜达屋（Marriott-Starwood）数据泄露事件的初步和解协议中，包含了该委员会在网络安全执法行动中首次提出的“被遗忘权”要求。 自2023年1月与Chegg和Drizly达成和解以来，联邦贸易委员会一直要求网络安全事件的和解方采用包含保留限制的数据安全计划，即要求系统性删除不再合理必要用于实现其收集目的的个人数据。这一要求也出现在拟议的万豪和解协议中；如果还需要进一步的证据来证明联邦贸易委员会对数据最小化的重视程度，这便是其中之一。 此外，在1月提出并于5月最终确定的与InMarket Media的和解协议中，联邦贸易委员会强加了一项义务，即在客户请求时删除位置数据，这本质上是一起隐私案件。 然而，万豪案件增加了新的内容。这是联邦贸 ………………………………