Gramm-Leach-Bliley Act (GLBA)

Regelung

Anforderungen

Abschnitt 501(b) des „Gramm-Leach-Bliley Act“ verpflichtet Finanzinstitute, die Sicherheit, Vertraulichkeit und Integrität nicht-öffentlicher Kundendaten durch administrative, technische und physische Schutzmaßnahmen zu schützen. Der „Gramm-Leach-Bliley Act“ verpflichtet jedes Finanzinstitut, ein umfassendes schriftliches Informationssicherheitsprogramm einzuführen, das administrative, technische und physische Schutzmaßnahmen umfasst, die der Größe, der Komplexität und dem Umfang der Aktivitäten des Instituts angemessen sind. z. B.

• Gewährleistung der Sicherheit und Vertraulichkeit von Kundendaten und -informationen
• Schutz vor allen zu erwartenden Bedrohungen oder Gefahren für die Sicherheit oder Integrität solcher Daten
• Schutz vor unbefugtem Zugriff auf oder Verwendung von solchen Daten oder Informationen, der bzw. die zu erheblichem Schaden oder Unannehmlichkeiten für einen Kunden führen könnte

Implikationen

Für Organisationen, die von dem Standard betroffen sind, ergeben sich aus diesen Datenschutzbestimmungen des Gramm-Leach-Bliley Act in Verbindung mit den referenzierten Anforderungen des Federal Deposit Insurance Act (Absatz 36), folgende Notwendigkeiten:

• Schutz und Überwachung von Kundendaten und -informationen
• Erstellung und Aufrechterhaltung effektiver Risikobewertungen
• Identifizierung, Implementierung und Audits spezifischer interner Sicherheitskontrollen zum Schutz dieser Daten