Last Updated on 2024-08-16 05:49 by admin
米国証券取引委員会（SEC）は、一部の金融機関に対して新たなデータ侵害報告規制を導入すると発表した。これらの新規制は、消費者の非公開個人情報を扱う特定の金融機関による規則を「現代化し、強化する」ことを目的としている。新たに更新された要件には、ブローカー・ディーラー、投資会社、登録投資顧問、および譲渡代理店が技術の増加使用とそれに伴うリスクに対処することが含まれる。これらの機関は、顧客情報への不正アクセスに対応し、回復するためのインシデント対応プログラムの方針を開発、実施、維持する必要がある。インシデント対応プログラムでは、機関が機密情報が侵害された個人に通知することを要求する。不正アクセスにより顧客情報が閲覧された場合、被覆機関はできるだけ早く、しかし遅くとも30日以内に侵害の通知を行い、事件の詳細、侵害されたデータの種類、および影響を受けた顧客が自分自身を最もよく保護する方法についての情報を提供する必要がある。SECのゲーリー・ゲンスラー議長は、「過去24年間で、データ侵害の性質、規模、および影響が大幅に変化した」と述べ、2000年に初めて採用された規則に「重要な更新を加え、顧客の財務データのプライバシーを保護するのに役立つ」と語った。これらの改正は、連邦官報に掲載されてから60日後に発効する。発効後、大規模な機関は改正に準拠するために18ヶ月の猶予が与えられ、小規模な機関は24ヶ月の猶予が与えられる。
【ニュース解説】
米国証券取引委員会（SEC）は、金融セクターにおけるデータ侵害に対する新たな対応規則を導入することを発表しました。この動きは、消費者の非公開個人情報を扱う特定の金融機関による規則を現代化し、強化することを目的としています。新規制により、ブローカー・ディーラー、投資会社、登録投資顧問、および譲渡代理店は、技術の増加使用とそれに伴うリスクに対処するためのインシデント対応プログラムを開発、実施、維持する必要があります。これには、機密情報が侵害された場合に個人に通知することも含まれます。侵害が発生した場合、関連機関はできるだけ早く、しかし遅くとも30日以内に通知を行い、侵害の詳細、影響を受けたデータの種類、および被害を最小限に抑えるための対策について顧客に情報を提供する必要があります。
この新規制の導入は、データ侵害の性質、規模、および影響が過去24年間で大幅に変化したことに対応するものです。技術の進化に伴い、金融機関が直面するサイバーセキュリティの脅威も複雑化しています。このため、顧客の財務データのプライバシーを保護するための対策を強化する必要がありました。
この規制の導入により、金融機関はインシデント対応計画の策定と実施においてより厳格な基準に従うことが求められます。これは、データ侵害が発生した際の迅速かつ効果的な対応を促進し、被害の拡大を防ぐことを目的としています。また、顧客への透明性を高め、信頼関係を維持するためにも重要です。
しかし、これらの規制が実施されるには、金融機関にとって相当な労力とコストがかかる可能性があります。特に、小規模な機関にとっては、新たな要求事項を満たすためのシステムやプロセスの更新が大きな負担となるかもしれません。また、規制の遵守を確実にするためには、継続的な教育と従業員の訓練が不可欠です。
長期的には、これらの規制が金融セクター全体のサイバーセキュリティ基準を向上させ、顧客データの保護を強化することが期待されます。これにより、データ侵害のリスクを減少させ、金融市場の安定性と信頼性を高めることができるでしょう。また、規制の厳格化は、将来的により高度なセキュリティ技術の開発と導入を促進する可能性があります。
from SEC Adds New Incident Response Rules for Financial Sector.