米国 議会調査局 銀行業、データプライバシー、サイバーセキュリティに関する規制 (2023.02.24)

こんにちは、丸山満彦です。

米国議会調査局が銀行業、データプライバシー、サイバーセキュリティに関する規制について報告書をだしていました。。。

銀行で利用される個人データの機微性は高く、その管理は重要である。また、銀行業界では、クラウドサービスの利用が進んでおり、とくに、Amazon, Microsoft, Googleに集中（おそらく70％以上）しているので、そのあたりも課題になるかもしれませんね。。。

そうえば、米国でも連邦レベルでの個人情報保護法の議論が熱くなりつつありますかね。。。

● Congressional Research Service

・2023.02.24 Banking, Data Privacy, and Cybersecurity Regulation (R47434)

・[PDF] February 24, 2023 (R47434 - Version: 2)

・[DOCX] 仮訳

目次...

Introduction	はじめに
Cybersecurity Risks to the Banking System	銀行システムにおけるサイバーセキュリティのリスク
Current Legislative Framework	現在の法制度上の枠組み
Recent Legislative Developments	最近の法改正の動き
Regulatory Framework	レギュラトリーフレームワーク
GLBA Data Privacy and Safeguards	GLBA データプライバシーとセーフガード
GLBA Rulemaking Authorities	GLBAの規則制定権限
Recent Updates on Depository Regulation of GLBA Cybersecurity Provisions	GLBAサイバーセキュリティ条項に関する預託金規制の最新情報
Other Regulatory Developments	その他の規制の動向
Supervisory Process	監督プロセス
GLBA Supervision	GLBAスーパービジョン
Depository Institution Supervision	預金保険機構の監督
Third-Party Service Providers	第三者サービスプロバイダー
Policy Issues for Congress	議会での政策課題
Data Privacy	データプライバシー
Technology Service Providers	テクノロジー・サービス・プロバイダー
Cloud Computing	クラウドコンピューティング