Les organisations financières ont 30 jours pour confesser leurs péchés en matière de cybersécurité en vertu des nouvelles règles de la FTC.

Les États-Unis ont approuvé des exigences de notification obligatoire en cas de violation des données, imposant un délai de 30 jours aux organisations financières non bancaires pour signaler les incidents. L’amendement à la règle de sauvegarde de la Federal Trade Commission (FTC), visant à maintenir les normes de cybersécurité élevées du secteur financier américain, s’appliquera aux entités, notamment les compagnies d’assurance, les courtiers en prêts hypothécaires, les prêteurs de payday et les concessionnaires automobile. « Les entreprises qui sont chargées d’informations financières sensibles doivent être transparentes si ces informations ont été compromises », a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC. « L’ajout de cette exigence de divulgation à la règle de sauvegarde devrait fournir aux entreprises un incitant supplémentaire à protéger les données des consommateurs. » Les organisations financières visées par l’amendement sont tenues d’informer la FTC d’une violation de la sécurité impliquant 500 consommateurs ou plus dès que possible et au plus tard 30 jours après la découverte.