GLBA（Gramm-Leach-Bliley Act）は、アメリカ合衆国の金融機関に対して、消費者の個人情報を保護するためのガイドラインを提供する法律で、金融業界におけるプライバシー保護を強化することを目的としています。GLBAは、金融機関が顧客の個人データを適切に管理し、無断で共有しないようにするための規定を設けています。主な要件には、プライバシーポリシーの公開、データ保護のためのセキュリティ対策、第三者へのデータ提供に関する制限などが含まれます。金融機関は、顧客の個人情報を保護するための内部管理体制を整え、定期的にセキュリティ対策を見直すことが求められます。対策として、企業はGLBAに準拠したセキュリティポリシーを策定し、顧客データの取り扱いに関して透明性を確保することが重要です。また、顧客データを暗号化し、アクセス制御を強化することで、データ漏洩のリスクを最小限に抑えることが推奨されます。従業員へのプライバシー保護に関するトレーニングも欠かせません。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから