NYDFS

NYDFSとは何ですか?

当学校区の ニューヨーク州金融サービス局（NYDFS） ニューヨーク州の金融サービスと金融機関を規制する政府機関です。2011 年に設立された NYDFS は、銀行、保険会社、住宅ローン貸し手などを規制することで、金融の安定性とデータのセキュリティを確保しています。つまり、金融セクター内の機密情報の保護を確実にする極めて重要な政府規制機関です。

NYDFSの概要

• 法律： ニューヨーク州金融局
• 地域： ニューヨーク州
• 署名日: 03-10-2011
• 産業： 金融部門

NYDFSに基づく個人データ

NYDFS では「個人データ」の定義は一律ではありませんが、金融サービスにおける「非公開個人情報」(NPI) に重点を置いています。この NPI は通常、次のような情報を指します。

• 個人を特定できる情報: 特定の個人を識別するために使用できます。
• 財務的な性質: それは消費者の財政に関係します。
• 非公開: それはまだ一般の人々に知られていません。

NYDFS 規制の下で一般的に保護される NPI の例をいくつか示します。

• 個人情報： 氏名、住所、電話番号、生年月日、社会保障番号
• 口座情報： 銀行口座、クレジットカード、ローン、投資口座
• トランザクションデータ: 購入履歴、入金、出金、振替
• 投資情報: 投資保有額、リスク許容度、投資目標
• 信用履歴： 信用レポート、信用スコア、ローン申請の詳細

NYDFSの主要コンポーネント

• サイバーセキュリティプログラム: 対象となる事業体は、特定の NYDFS 基準に準拠した包括的なサイバーセキュリティ プログラムを確立、実装、維持する必要があります。
• リスクアセスメント： サイバー脅威と脆弱性を特定して分析することは、効果的なリスク管理と適切な制御の実装に不可欠です。
• サードパーティのサービスプロバイダー: NYDFS は、機密データを扱うサードパーティベンダーにセキュリティ要件を拡張し、データ エコシステム全体で一貫した保護を確保します。
• インシデント対応： サイバー攻撃に迅速に対応し、被害を最小限に抑えて軽減するには、堅牢なインシデント対応計画が不可欠です。
• コンプライアンス報告と監査: NYDFS は、規制対象の事業体に対し、規制基準とガイドラインの遵守を保証するために、定期的なコンプライアンス レポートを提出し、監査を受けることを義務付けています。

データ保護原則

• 守秘義務： 機密データにアクセスできるのは許可された個人のみであり、正当な目的に限られます。
• Integrity: データのライフサイクル全体にわたってデータの正確性と完全性を維持します。
• 在庫: 業務運営に必要な場合に、データへの承認されたアクセスを保証します。

NYDFSに基づく権利

• データアクセス： 個人は、対象事業体が保有するデータにアクセスし、修正することができます。
• データの移植性: 個人は、自分のデータをポータブル形式で受け取り、別の管理者に送信する権利を有します。
• 消去する権利: 個人は特定の条件下で自分のデータを削除する権利を有します。

NYDFS は子供のデータに対して強化された保護策を講じており、機関は 16 歳未満の子供の情報を収集または処理する前に、検証可能な親の同意を得る必要があります。さらに、機関が州内で事業を行っている限り、ニューヨーク州外の個人も自分のデータにアクセスし、修正する権利を保持しています。

遵守する必要があるのは誰ですか?

ニューヨーク州金融サービス局 (NYDFS) の規制は、ニューヨーク州認可銀行、信託会社、住宅ローン銀行、貸付業者 (認可貸付業者、送金業者、認可住宅ローン融資業者を含む)、保険会社 (生命保険、傷害保険、健康保険、損害保険を含む)、受託者 (送金業者、認可現金化業者を含む)、ニューヨーク州で営業する認可を受けた外国銀行など、ニューヨーク州で営業する幅広い金融機関に適用されます。

重要なのは、NYDFS がこれらの中核組織を超えて、機密データを扱うサードパーティのサービス プロバイダーにまでその範囲を拡大していることです。

例外

• ニューヨークに所在する従業員10名未満の組織（関連会社を含む）
• 過去5年間のニューヨークでの事業活動による総年間収益がXNUMX万ドル未満の企業
• 年末の総資産が10万ドル未満の企業

違反に対する罰金

NYDFS の罰金は、一律ではありません。違反の重大性、機関の規模、消費者への潜在的な損害など、すべてが最終的な罰金額に影響します。NYDFS の執行措置は、罰金だけにとどまりません。機関に特定の是正措置計画の実施、データ セキュリティ対策の改善、さらにはコンプライアンスの取り組みを監視するための独立した監視員の任命を要求することもあります。

NYDFSのコンプライアンス機関

ニューヨーク州金融サービス局は、NYDFS サイバーセキュリティ規制を監督および施行します。

ニューヨーク金融サービス局が定めた権利を理解し、守ることは、複雑なデータ セキュリティとプライバシー規制を乗り切る上で非常に重要です。機密情報の保護を優先し、堅牢なセキュリティ対策を実施し、データ処理慣行の透明性を高めることで、規制対象の組織は NYDFS の要件に準拠し、顧客からの信頼と信用を育むことができます。

よくあるご質問