compliance

[stas]

Я недавно писал о законе Гудхарта и вот очередное подтверждение: программы по защите информации уделяют больше внимания защите от регуляторов (compliance), чем защите собственно важной информации.

Comments

[stas]

мне кажется, что а) существует такая штука, как trade secrets, confidential info и т.п. - которую компании не хотят разглашать все всякой liability и б) за разглашение чужих конфиденциальных данных можно тоже попасть, хотя и не так сурово, как за несоблюдение регуляций.
Смех же, разумеется, в том, что регуляции, первоначально, вводились для того, чтобы якобы заставить фирмы снизить свои liability.