数据安全保护【责任篇】——法律诉讼风险

通常，在企业在生产经营管理过程中，要避免不必要诉讼案件的发生，就必须加强法律风险控制意识，完善企业诉讼管理方式，从而依法维护自己的合法利益，降低经营风险。

在数据安全时代，数据已经成为互联网时代的一项重要基础设施，它甚至可以决定一家企业的生死存亡，其重要性不言而喻。但同时，数据的电子化、人们对高效的追求等又给安全管理工作带来了全新的挑战。特别是对于跨国企业经营而言，在2017年6月1日实施的中国《网络安全法》，引发了跨国企业在“数据合规”问题上的挑战。

从最新的《个人信息出境安全评估办法(征求意见稿)》、《数据安全管理办法(征求意见稿)》以及其他多国关于个人信息和数据安全法律可以看出法律诉讼风险有可能成为企业经营风险管理重要内容。

本文给读者带来两个最新企业数据安全法律诉讼风险案例：

案例一：BA（英航）滑入诉讼深渊

12日下午，集体诉讼律师声称，BA公司因为试图限制受害者赔偿金而被指控为大规模数据泄露“转移责任”。

2018年黑客成功入侵BA网站，并对获取了预订人详细信息，威胁到用户财务安全后，根据统计安全攻击影响了多达600000名客户（2018年4月至7月期间，约185000名BA客户受到影响，8月至9月期间380000人受到影响）。

BA公司为受害者推出集体诉讼，但其中索赔人加入时限为17周。在对赔偿要求规定时限后，律师指控BA对数据泄露行为负有“突然责任”。集体诉讼律师表示，在心理伤害极端的情况下，受害者每人最多可获得16000英镑，而平均赔偿金可能达到6000英镑。事实上，BA公司因信息泄密事件已经被信息专员办公室处以1.83亿英镑的创纪录罚款。

详细事件回顾：此镑真重：英航客户数据泄露被罚款1.83亿英镑！

案例二：加拿大西北地区政府缠斗法律

2018年5月，一台西北地区政府笔记本电脑在车辆内被盗。笔记本电脑存放着成千上万的未加密医疗档案，如医疗请求、访客名单等。虽然尚不清楚文件时间，但西北地区政府承认至少80％居民被涉及数据泄露。

埃德蒙顿律师史蒂文库珀（Steven Cooper）在西北地区最高法院提交了一份索赔声明说：西北地区政府尽管多次违规，但似乎并不知道如何控制这些信息。

据悉，西北地区政府发言人（Damien Healy）正在选举，他声称政府尚未收到有关索赔的通知。

律师史蒂文库珀指出，在辛普森堡的一个市政垃圾场发现了一大堆咨询记录，一名医生试图下载几十名病人的信息并错误地收到了4000人的数据，并且医疗记录无意中被传真到了耶洛奈夫新闻室。律师史蒂文库珀称，泄露的数据可以轻松识别个人的特定心理和身体健康问题。

本次诉讼中，西北地区政府被认为违反了安全责任，允许信息容易被盗窃和滥用。