La puissante FTC ordonne aux entreprises financières non bancaires de signaler dorénavant les violations de données dans les 30 jours.
La Commission fédérale du commerce (Federal Trade Commission, ou FTC) des États-Unis a modifié les règles de sauvegarde, exigeant que toutes les institutions financières non bancaires signalent les incidents de violation de données dans un délai de 30 jours.
Ces entités comprennent les courtiers hypothécaires, les concessionnaires automobiles, les prêteurs sur salaire, les firmes d’investissement, les compagnies d’assurance, les prêteurs entre pairs et les sociétés de gestion d’actifs.
Cette exigence s’ajoute à la règle de sauvegarde existante, visant à renforcer les mesures de sécurité des données pour protéger les informations des clients et renforcer les obligations de conformité.
Pour en savoir plus
(Re)découvrez également:
Des idées de lecture cybersécurité
