Ação administrativa contra Saxo Bank Securities Co., Ltd.
SaxoKanto Local Finance Bureau 18 de setembro de 2020 em relação a ações administrativas contra a Securities Co., Ltd. 1. Saxo Securities Co., Ltd. (sede: Minato-ku, Tóquio, número corporativo 8010401082810) (doravante denominada "nossa empresa"), em 31 de julho de 2020, a Lei de Instrumentos Financeiros e Câmbio (Lei nº 25 de 1948 ) Nº 56 Quando solicitamos um relatório com base no disposto no artigo 2º, n.º 1 e na Lei de Protecção de Dados Pessoais (Lei n.º 57 de 2003), artigo 40.º, n.º 1, constatamos os seguintes factos. Uma empresa terceirizada que gerencia as informações pessoais de nossos clientes foi acessada ilegalmente por terceiros, e um grande número de informações pessoais (nomes, datas de nascimento, endereços, endereços de e-mail etc. de 750 clientes) para 38.026 clientes Incluindo dados de imagem, como documentos de identificação, como carteiras de motorista, passaportes, cartões de número individual, etc.)))), não foram tomadas medidas suficientes de prevenção de recorrência em relação ao gerenciamento de riscos do sistema e gerenciamento de terceirizados. 2. Com base no exposto, as seguintes ações administrativas foram tomadas contra a Companhia hoje, de acordo com o disposto no artigo 51 da Lei de Instrumentos Financeiros e Câmbio. [Ordem de Melhoria do Negócio] (1) Após o esclarecimento minucioso do incidente e a realização de uma análise profunda da causa do incidente, o sistema será implementado de forma a cumprir a obrigação de tomar medidas de controle de segurança para informações pessoais e a obrigação de supervisionar terceirizados Construir um sistema para garantir operações de negócios adequadas e confiáveis no que diz respeito à gestão de risco e gestão de terceirizados. (2) Continuar a informar e explicar adequadamente aos clientes sobre o incidente ocorrido desta vez e tomar todas as medidas possíveis para responder às perguntas dos clientes. (3) Esclarecer a localização da responsabilidade por este assunto. (4) Em relação a (1) a (3) acima, relataremos por escrito até 19 de outubro de 2020 (segunda-feira) sobre o status da resposta e implementação e, por enquanto, conforme necessário, sobre o progresso depois disso. escrita.
Ver artigo original