Azione amministrativa nei confronti di Saxo Bank Securities Co., Ltd.
SaxoUfficio finanziario locale di Kanto 18 settembre 2020 per quanto riguarda le azioni amministrative contro Securities Co., Ltd. 1. Saxo Securities Co., Ltd. (sede: Minato-ku, Tokyo, numero 8010401082810) (di seguito denominata "la nostra società"), il 31 luglio 2020, la Legge sugli strumenti finanziari e sui cambi (Legge n. 25 del 1948 ) N. 56 Quando abbiamo richiesto una segnalazione sulla base di quanto previsto dall'articolo 2, comma 1 e dalla legge sulla protezione dei dati personali (legge n. 57 del 2003), articolo 40, comma 1, abbiamo riscontrato i seguenti fatti. Una società di outsourcing che gestisce le informazioni personali dei nostri clienti ha avuto accesso illegale da parte di terzi e un gran numero di informazioni personali (nomi, date di nascita, indirizzi, indirizzi e-mail, ecc. di 750 clienti) per 38.026 clienti Compresi dati di immagine come documenti di identificazione come patenti di guida, passaporti, tessere di numero individuali, ecc.)))), non sono state adottate misure sufficienti di prevenzione delle recidive per quanto riguarda la gestione del rischio del sistema e la gestione dell'appaltatore in outsourcing. 2. Sulla base di quanto sopra, sono state intraprese in data odierna le seguenti azioni amministrative nei confronti della Società ai sensi delle disposizioni dell'articolo 51 del Financial Instruments and Exchange Act. [Ordine di miglioramento aziendale] (1) Dopo aver chiarito a fondo l'incidente e aver condotto un'analisi approfondita della causa dell'incidente, il sistema verrà implementato al fine di adempiere all'obbligo di adottare misure di controllo della sicurezza per le informazioni personali e all'obbligo di supervisione esternalizzata appaltatori Costruire un sistema per garantire operazioni aziendali corrette e affidabili per quanto riguarda la gestione del rischio e la gestione degli appaltatori in outsourcing. (2) Continuare a informare e spiegare in modo appropriato ai clienti l'incidente verificatosi questa volta e adottare tutte le misure possibili per rispondere alle richieste dei clienti. (3) Chiarire l'ubicazione della responsabilità per questa materia. (4) Per quanto riguarda i punti da (1) a (3) di cui sopra, riferiremo per iscritto entro il 19 ottobre 2020 (lunedì) sulla risposta e sullo stato di attuazione e, per il momento, se necessario, sui progressi successivi. scrivere.
Visualizza originale