Cybersecurity Whistleblower Protection: A Comparison of the US and the EU Approaches

Özlü Dolma

Makale detayları

Cybersecurity Whistleblower Protection: A Comparison of the US and the EU Approaches

Yazarlar:

Özlü Dolma

Yayıncı:

Pamukkale University

Ana Başlıklar:

İşletme

Dergi:

Pamukkale Üniversitesi İşletme Araştırmaları Dergisi Vol.10 Issue 2, pp.615-631

Belge Tipi:

Makale

Yayın Tarihi:

6/2023

Belge Dili:

İngilizce

Document ID (Org No.):

2001293015

pISSN:

2757-7260

Anahtar kelimeler:

Özet:

 This study compares the laws in the United States and the European Union protecting cybersecurity whistleblowers from employer retaliation. Similarities and differences exist regarding the scope of laws, the definition of retaliation, and required reporting procedures to be eligible for legal protection. In the US, no anti-retaliation federal statute directly addresses cybersecurity whistleblowing, but whistleblowers may still be protected when they disclose cybersecurity-related violations of laws falling within the scope of protected activity under the current laws. In the EU, the Directive EU 20191937 directly protects employees who report breaches falling within the scope of the EU acts, including the protection of privacy and personal data and the security of network and information systems. The two approaches also differ concerning the confidentiality of the reporting persons identity. This study provides a brief foundation for understanding how the US and EUs approaches differ in providing legal protection against retaliation for whistleblowers.

 This study compares the laws in the United States and the European Union protecting cybersecurity whistleblowers from employer retaliation. Similarities and differences exist regarding the scope of laws, the definition of retaliation, and required reporting procedures to be eligible for legal protection. In the US, no anti-retaliation federal statute directly addresses cybersecurity whistleblowing, but whistleblowers may still be protected when they disclose cybersecurity-related violations of laws falling within the scope of protected activity under the current laws. In the EU, the Directive EU 20191937 directly protects employees who report breaches falling within the scope of the EU acts, including the protection of privacy and personal data and the security of network and information systems. The two approaches also differ concerning the confidentiality of the reporting persons identity. This study provides a brief foundation for understanding how the US and EUs approaches differ in providing legal protection against retaliation for whistleblowers.

 This study compares the laws in the United States and the European Union protecting cybersecurity whistleblowers from employer retaliation. Similarities and differences exist regarding the scope of laws, the definition of retaliation, and required reporting procedures to be eligible for legal protection. In the US, no anti-retaliation federal statute directly addresses cybersecurity whistleblowing, but whistleblowers may still be protected when they disclose cybersecurity-related violations of laws falling within the scope of protected activity under the current laws. In the EU, the Directive EU 20191937 directly protects employees who report breaches falling within the scope of the EU acts, including the protection of privacy and personal data and the security of network and information systems. The two approaches also differ concerning the confidentiality of the reporting persons identity. This study provides a brief foundation for understanding how the US and EUs approaches differ in providing legal protection against retaliation for whistleblowers.

 Bu çalışma, siber güvenlik ihbarcılarını işverenlerin misilleme eylemlerine karşı koruyan Amerika Birleşik Devletleri ve Avrupa Birliği yasalarını karşılaştırmaktadır. Yasalar, kapsam, misillemenin tanımı ve yasal korumaya hak kazanmak için gereken raporlama prosedürleri açısından benzerlikler ve farklılıklar göstermektedir. ABDde hiçbir misilleme karşıtı federal yasa doğrudan siber güvenlik ihbarcılığını ele almamaktadır, ancak ihbarcılar mevcut yasalarla korunan faaliyet kapsamına giren siber güvenlikle ilgili yasa ihlallerini ifşa ettiklerinde yine de korunabilirler. ABde, ihbarcı misillemelerine karşı yasal koruma daha az belirsizdir çünkü 20191937 sayılı Direktif AB, gizlilik ve kişisel verilerin korunması ile ağ ve bilgi sistemlerinin güvenliği gibi AB yasaları kapsamında olan ihlalleri bildiren çalışanları doğrudan korumaktadır. Bu iki yaklaşım, bildirimde bulunan kişinin kimliğinin gizliliği konusunda da farklılık göstermektedir. Bu çalışma, ABD ve ABnin genel olarak ihbarcılara ve özellikle siber güvenlik ihbarcılarına misillemeye karşı yasal koruma sağlama konusunda nasıl farklılıklar gösterdiğini ortaya koymayı hedeflemektedir.

Makale detayları

Cybersecurity Whistleblower Protection: A Comparison of the US and the EU Approaches

Yazarlar:

Özlü Dolma

Yayıncı:

Pamukkale University

Ana Başlıklar:

İşletme

Dergi:

Pamukkale Üniversitesi İşletme Araştırmaları Dergisi Vol.10 Issue 2, pp.615-631

Belge Tipi:

Makale

Yayın Tarihi:

6/2023

Belge Dili:

İngilizce

Document ID (Org No.):

2001293015

pISSN:

2757-7260

Whistleblowing

cybersecurity

retaliation

Directive (EU) 2019/1937

whistleblower protectionİhbar (bilgi uçurma)

siber güvenlik

misilleme

2019/1937 sayılı Direktif (AB)

çalışanların korunması

Sayı

Makale detayları

Yazarlar: Özlü Dolma

Yayıncı: Pamukkale University

Ana Başlıklar: İşletme

Dergi: Pamukkale Üniversitesi İşletme Araştırmaları Dergisi Vol.10 Issue 2, pp.615-631

Belge Tipi: Makale

Yayın Tarihi: 6/2023

Belge Dili: İngilizce

Document ID (Org No.): 2001293015

pISSN: 2757-7260

Sayı

Yazarlar:

Özlü Dolma

Yayıncı:

Pamukkale University

Ana Başlıklar:

İşletme

Dergi:

Pamukkale Üniversitesi İşletme Araştırmaları Dergisi Vol.10 Issue 2, pp.615-631

Belge Tipi:

Makale

Yayın Tarihi:

6/2023

Belge Dili:

İngilizce

Document ID (Org No.):

2001293015

pISSN:

2757-7260