Ley Gramm-Leach-Bliley (GLBA)

Reglamento

Requisitos

El artículo 501(b) de la Ley Gramm-Leach-Bliley exige a las instituciones financieras la protección de la seguridad, confidencialidad e integridad de la información no pública de los clientes mediante "defensas administrativas, técnicas y físicas". La Ley Gramm-Leach-Bliley también exige que cada institución financiera establezca un programa completo de seguridad de la información escrita que incluya defensas administrativas, técnicas y físicas adecuadas al tamaño, complejidad y alcance de las actividades de la institución. Entre los cuales se incluyen:

• Garantizar la seguridad y la confidencialidad de los registros y la información de los clientes.
• Proteger la seguridad e integridad de dichos registros ante posibles amenazas o peligros.
• Proteger los registros y la información del cliente contra accesos y usos no autorizados que podrían resultar en graves daños e inconvenientes.

Aplicaciones

En las organizaciones afectadas por el estándar, las regulaciones de privacidad Gramm-Leach-Bliley se combinan con los requisitos de la Ley Federal de Seguro de Depósitos, sección 36. Como resultado, estas organizaciones necesitan:

• Proteger y monitorear los registros y la información de los clientes
• Crear y mantener evaluaciones de riesgo efectivas
• Identificar, implementar y auditar controles de seguridad internos para proteger estos datos.