La FTC donne 30 jours aux entreprises financières non bancaires pour signaler les violations de données

La puissante FTC ordonne aux entreprises financières non bancaires de signaler dorénavant les violations de données dans les 30 jours.

La Commission fédérale du commerce (Federal Trade Commission, ou FTC) des États-Unis a modifié les règles de sauvegarde, exigeant que toutes les institutions financières non bancaires signalent les incidents de violation de données dans un délai de 30 jours.

Ces entités comprennent les courtiers hypothécaires, les concessionnaires automobiles, les prêteurs sur salaire, les firmes d’investissement, les compagnies d’assurance, les prêteurs entre pairs et les sociétés de gestion d’actifs.

Cette exigence s’ajoute à la règle de sauvegarde existante, visant à renforcer les mesures de sécurité des données pour protéger les informations des clients et renforcer les obligations de conformité.

Pour en savoir plus

FTC orders non-bank financial firms to report breaches in 30 days
The U.S. Federal Trade Commission (FTC) has amended the Safeguards Rules, mandating that all non-banking financial institutions report data breach incidents within 30 days.