Las instituciones financieras cubiertas por la Ley Gramm-Leach-Bliley deben informar a sus clientes sobre sus prácticas de intercambio de información y explicarles su derecho a “excluirse” si no quieren que su información se comparta con determinados terceros.
¿Cuáles son las tres normas clave de la GLBA?
¿Cuál es el principal objetivo de la Ley Gramm-Leach-Bliley?
El principal objetivo de la GLBA es ampliar y hacer más estrictas las salvaguardias y restricciones de la privacidad de los datos de los consumidores. La principal preocupación, relacionada con la GLBA, de los profesionales de la informática y las instituciones financieras es asegurar y garantizar la confidencialidad de la información privada y financiera de los clientes.
¿Qué tipo de información está protegida por la GLBA?
información personal no pública
La Ley Gramm-Leach-Bliley pretende proteger la privacidad financiera del consumidor. Sus disposiciones limitan el momento en que una “institución financiera” puede revelar la “información personal no pública” de un consumidor a terceros no afiliados.
¿Qué es la norma de salvaguardia GLBA?
La norma de salvaguardias exige que las instituciones financieras cubiertas desarrollen, apliquen y mantengan un programa de seguridad de la información con salvaguardias administrativas, técnicas y físicas diseñadas para proteger la información de los clientes.
¿Cuáles son las dos normas principales de la GLBA?
Las instituciones financieras cubiertas por la Ley Gramm-Leach-Bliley deben informar a sus clientes sobre sus prácticas de intercambio de información y explicarles su derecho a “excluirse” si no quieren que su información se comparta con determinados terceros.
¿A quién se aplica la Ley Gramm-Leach-Bliley?
La GLBA se convirtió en ley en 1999. La ley se aplica a muchos tipos de instituciones financieras. Abarca bancos, cajas de ahorro y préstamos, cooperativas de crédito, compañías de seguros y sociedades de valores.
¿Qué se considera información personal no pública según la GLBA?
(A)El término “información personal no pública” significa información financiera personalmente identificable- (i)proporcionada por un consumidor a una institución financiera; (ii)resultante de cualquier transacción con el consumidor o cualquier servicio realizado para el consumidor; o (iii)obtenida de otro modo por la institución financiera.
¿Cuándo debe un banco proporcionar un aviso de privacidad GLBA a los clientes?
Una institución financiera debe proporcionar un aviso anual al menos una vez en cualquier período de 12 meses consecutivos durante la continuación de la relación con el cliente. Por lo general, no se requieren nuevos avisos de privacidad para cada nuevo producto o servicio.
¿Cuáles son los ejemplos de información personal no pública?
¿Qué son los ejemplos de información personal no pública? Información básica proporcionada por un consumidor en una solicitud, como el nombre, la dirección, el número de la seguridad social o los ingresos.
¿Cuándo debe recibir un cliente un aviso de privacidad?
Una institución financiera debe proporcionar un aviso anual al menos una vez en cualquier período de 12 meses consecutivos durante la continuación de la relación con el cliente, a menos que se aplique una excepción al requisito de aviso de privacidad anual. Por lo general, no se requieren nuevos avisos de privacidad para cada nuevo producto o servicio.
¿Existe un derecho de acción privado en virtud de la GLBA?
Aunque no existe un derecho de acción privado para las infracciones, la FTC y otras agencias bancarias federales pueden emprender acciones de aplicación contra los infractores. Los estados individuales son responsables de emitir regulaciones y hacer cumplir la ley para las compañías de seguros.
¿Cuál es la diferencia entre la GLBA y el Reglamento P?
§ 1016.1 et seq.), adoptada por la Oficina de Protección Financiera del Consumidor (la “CFPB”) de conformidad con la GLBA, aplica de manera similar los requisitos de la GLBA con respecto a la privacidad de la información personal de los consumidores, pero el Reglamento P se aplica a las instituciones financieras, como los fondos privados, que no están sujetos a la SEC o la CFTC
¿Cuál es la diferencia entre la GLBA y el Reglamento P?
§ 1016.1 et seq.), adoptada por la Oficina de Protección Financiera del Consumidor (la “CFPB”) de conformidad con la GLBA, aplica de manera similar los requisitos de la GLBA con respecto a la privacidad de la información personal de los consumidores, pero el Reglamento P se aplica a las instituciones financieras, como los fondos privados, que no están sujetos a la SEC o la CFTC
¿Qué tipos de controles son necesarios para salvaguardar la información de los clientes?
¿Cuáles son los 3 controles de seguridad de la información?
Hay tres áreas principales o clasificaciones de controles de seguridad. Se trata de la seguridad de gestión, la seguridad operativa y los controles de seguridad física.