Zakon Gramm-Leach-Bliley zahteva, da finančne institucije – podjetja, ki potrošnikom ponujajo finančne produkte ali storitve, kot so posojila, finančno ali naložbeno svetovanje ali zavarovanje – pojasnijo svoje informacije- izmenjavo praks svojim strankam in za zaščito občutljivih podatkov.
Kakšne so zahteve GLBA?
GLBA skladnost zahteva, da podjetja razvijejo prakse zasebnosti in pravilnike, ki podrobno opisujejo, kako zbirajo, prodajajo, delijo in drugače ponovno uporabljajo podatke o potrošnikih. Potrošniki morajo imeti tudi možnost, da se odločijo, katere informacije, če sploh obstajajo, podjetje sme razkriti ali obdržati za prihodnjo uporabo.
Za katere panoge velja GLBA?
Katera podjetja pokriva GLBA?
- Podjetja za unovčenje čekov.
- Plač posojilodajalci;
- Hipotekarni posredniki;
- Nebančni posojilodajalci;
- Ocenilci osebnega premoženja ali nepremičnin;
- Profesionalni pripravljavci davkov, kot so podjetja CPA; in.
- Kurirske storitve. Kar zadeva zahteve glede velikosti podjetja, jih ni.
Kaj je pravilo o zaščitnih ukrepih GLBA?
GLBA zahteva, da finančne institucije delujejo tako, da zagotovijo zaupnost in varnost strankinih »nejavnih osebnih podatkov« ali NPI. … Pravilo o zaščitnih ukrepih določa, da morajo finančne institucije izdelati pisni načrt informacijske varnosti, ki opisuje program za zaščito podatkov svojih strank.
Koali mora banka strankam zagotoviti obvestilo o zasebnosti GLBA?
Finančna institucija mora predložiti letno obvestilo vsaj enkrat v katerem koli obdobju 12 zaporednih mesecev med nadaljevanjem odnosa s stranko, razen če velja izjema od zahteve glede letnega obvestila o zasebnosti. Na splošno nova obvestila o zasebnosti niso potrebna za vsak nov izdelek ali storitev.
