Menkul Kıymetler ve Borsa Komisyonu (SEC), bazı finansal kurumların keşiften sonraki 30 gün içinde etkilenen bireylere veri ihlali olaylarını ifşa etmesini gerektiren S-P Yönetmeliğinde değişiklikler benimsemiştir.
S-P Yönetmeliği 2000 yılında tanıtıldı ve bazı finansal kuruluşların tüketicilere ait kamuya açık olmayan kişisel bilgileri nasıl tedavi etmesi gerektiğini kontrol ediyor. Bu kurallar, veri koruma politikalarının geliştirilmesi ve uygulanması, gizlilik ve güvenlik güvenceleri ve beklenen tehditlere karşı korunmayı içerir.
Bu haftanın başlarında kabul edilen yeni değişiklikler, broker satıcılar (finansman portalları dahil), yatırım firmaları, kayıtlı yatırım danışmanları ve transfer acenteleri gibi finansal firmaları etkiliyor.
Değişiklikler başlangıçta geçen yılın Mart ayında, veri ihlallerinden bireysel finansal bilgilerin korunmasını ve bağlı olmayan taraflara maruz kalmayı modernize etmek ve geliştirmek için önerildi.
Aşağıda tanıtılan değişikliklerin bir özeti:
Değişiklikler, başlangıçta 2000 yılında benimsenen ve bugünün siber güvenlik ortamında müşterilerin finansal veri gizliliğini yeterince koruyamayan bir kural için önemli bir güncellemeyi temsil ediyor.
SEC Başkanı Gary Gensler, "Son 24 yılda, veri ihlallerinin doğası, ölçeği ve etkisi önemli ölçüde değişti." Dedi.
Diyerek şöyle devam etti: "S-P düzenlemesinde yapılan bu değişiklikler, ilk olarak 2000 yılında kabul edilen bir kurala yönelik kritik güncellemeler yapacak ve müşterilerin finansal verilerinin gizliliğini korumaya yardımcı olacaktır."
"Kapalı firmalar için temel fikir, bir ihlaliniz varsa, o zaman bilgilendirmelisiniz. Bu yatırımcılar için iyi."
Değişiklikler, ajans kuralları, önerilen kurallar ve kamu bildirimleri de dahil olmak üzere ABD federal hükümetinin resmi dergisi olan Federal Kayıt'ta yayınlandıktan 60 gün sonra yürürlüğe girer.
Daha büyük kuruluşların, Federal Kayıt'ta değişiklikler yayınlandıktan sonra 18 aylık bir uyum tarihi vardır. Daha küçük varlıklar için dönem iki yıla kadar uzanır.
Aralık ayında SEC, tüm kamu şirketlerinin maddi olarak etkilendiği takdirde veya iş stratejisini, operasyon sonuçlarını veya finansal durumu önemli ölçüde etkilemesi durumunda bir ihlal yaşadıklarını açıklamalarını gerektiren yeni kurallar da getirdi.
Webtpa veri ihlali 2,4 milyon sigorta poliçe sahibi etkisi
Banco Santander, müşteri bilgilerini ortaya çıkaran bir veri ihlali konusunda uyarıyor
AT&T, 73 milyon müşteriyi etkileyen veri ihlali üzerindeki davalarla karşı karşıya
Medisecure e-script firması 'büyük ölçekli' fidye yazılımı veri ihlali
Kaiser Permanente: Veri ihlali 13.4 milyon hastayı etkileyebilir
Kaynak: Bleeping Computer