Acción administrativa contra Saxo Bank Securities Co., Ltd.
SaxoOficina de finanzas local de Kanto 18 de septiembre de 2020 con respecto a las acciones administrativas contra Securities Co., Ltd. 1. Saxo Securities Co., Ltd. (oficina central: Minato-ku, Tokio, número corporativo 8010401082810) (en lo sucesivo, "nuestra empresa"), el 31 de julio de 2020, la Ley de Instrumentos Financieros y Cambio (Ley No. 25 de 1948 ) N° 56 Cuando solicitamos un informe con fundamento en lo dispuesto en el artículo 2, inciso 1 y la Ley de Protección de Datos Personales (Ley N° 57 de 2003), artículo 40, inciso 1, encontramos los siguientes hechos. Una empresa de outsourcing que gestiona la información personal de nuestros clientes ha sido accedida ilegalmente por un tercero, y una gran cantidad de información personal (nombres, fechas de nacimiento, direcciones, direcciones de correo electrónico, etc. de 750 clientes) para 38,026 clientes Incluyendo datos de imagen como documentos de identificación como licencias de conducir, pasaportes, tarjetas de números individuales, etc.)))), no se han tomado suficientes medidas de prevención de recurrencia en cuanto a la gestión de riesgos del sistema y la gestión de contratistas externos. 2. Con base en lo anterior, en el día de hoy se ejercieron las siguientes acciones administrativas en contra de la Sociedad de conformidad con lo dispuesto en el artículo 51 de la Ley Cambiaria y de Instrumentos Financieros. [Orden de mejora comercial] (1) Después de aclarar completamente el incidente y realizar un análisis profundo de la causa del incidente, el sistema se implementará para cumplir con la obligación de tomar medidas de control de seguridad para la información personal y la obligación de supervisar subcontratado contratistas Construir un sistema para garantizar operaciones comerciales adecuadas y confiables con respecto a la gestión de riesgos y la gestión de contratistas de outsourcing. (2) Continuar informando y explicando adecuadamente a los clientes sobre el incidente ocurrido esta vez, y tomar todas las medidas posibles para responder a las consultas de los clientes. (3) Aclarar la ubicación de la responsabilidad por este asunto. (4) Con respecto a (1) a (3) arriba, informaremos por escrito antes del 19 de octubre de 2020 (lunes) sobre el estado de respuesta e implementación, y por el momento, según sea necesario, sobre el progreso posterior. escritura.
Ver originales