SEC erfordert von US-Finanzinstituten die Offenlegung von Datenpannen
Die US-Börsenaufsichtsbehörde führt strengere Regeln für die Offenlegung von Datenschutzverletzungen ein
Die US-Börsenaufsichtsbehörde (SEC) hat neue Vorschriften eingeführt, die bestimmte US-Finanzinstitute dazu verpflichten, Sicherheitsverletzungen innerhalb von 30 Tagen offenzulegen. Diese aktualisierten Regeln, bekannt als Regulation S-P, zielen darauf ab, die persönlichen Finanzinformationen von Verbrauchern zu schützen, und gelten für Broker-Dealer, Investmentgesellschaften, registrierte Anlageberater und Transferagenten. Die Vorschriften verlangen auch, dass Finanzinstitute Opfer einer Verletzung benachrichtigen, Einzelheiten zum Sicherheitsvorfall und zu den spezifischen Daten, die kompromittiert wurden, preisgeben. Darüber hinaus müssen diese Institutionen schriftliche Richtlinien und Verfahren entwickeln und aufrechterhalten, um unbefugten Zugriff auf Kundendaten zu erkennen, darauf zu reagieren und sich davon zu erholen. Allerdings können Institutionen darauf verzichten, Opfer zu benachrichtigen, wenn sie der Ansicht sind, dass die abgerufenen Informationen keine erheblichen Schäden oder Unannehmlichkeiten verursacht haben. Es ist wichtig zu beachten, dass die Änderungen 60 Tage nach der Veröffentlichung im Bundesregister in Kraft treten, wobei größere Organisationen 18 Monate und kleinere Unternehmen 24 Monate Zeit zur Einhaltung haben.