TD Bank выплатит $625 000 в рамках соглашения об урегулировании вопроса утечки данных

image

Теги: утечка данных, банк, соглашение

Руководство финансовой организации обязано принять необходимые меры для усиления безопасности данных.

TD Bank выплатит $625 000 в рамках соглашения об урегулировании вопроса об утечке данных, произошедшей в марте 2012 года. Тогда банком были утеряны две незашифрованные резервные ленты, содержащие персональную информацию более 90 000 жителей штата Массачуссетс, США. Сведения включали имена клиентов, их адреса, номера социального страхования, номера счетов и другие конфиденциальные данные. При этом об инциденте не были проинформированы ни клиенты банка, ни Генеральный прокурор штата Массачуссетс.

Как заявляет в пресс-релизе Генпрокурор штата Марта Кокли (Martha Coakley), руководство банка не выполнило требования законодательства, согласно которым организации обязаны немедленно сообщать о факте утечки. В случае с TD Bank об утечке стало известно только через семь месяцев после инцидента.

Достигнутое соглашение предусматривает, что финучреждение выплатит $325 000 в рамках гражданско-правовых санкций, оплатит судебные расходы в размере $75 000, а также внесет $225 000 в фонд содействия образованию. Кроме того руководство финансовой организации обязано принять необходимые меры для усиления безопасности данных и в будущем немедленно извещать о подобных инцидентах. 

Telegram Подписывайтесь на канал "SecurityLab" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.