Falhas de conformidade com a regulamentação de privacidade

O que aconteceu: A autoridade de proteção de dados da Itália multou a Intesa Sanpaolo em €31,8 milhões por uma violação de dados que afetou 3.500 clientes. Separadamente, o Lloyds Banking Group expôs dados de quase 500.000 clientes em uma falha de TI. Enquanto isso, os legisladores dos EUA planejam apresentar projetos de lei que anulam as leis estaduais de privacidade de dados, estabelecendo um padrão nacional para empresas de tecnologia e finanças.

Impacto no mercado: Esses incidentes destacam o crescente escrutínio regulatório sobre a privacidade de dados, impulsionando potenciais multas e danos à reputação para as instituições financeiras. Os projetos de lei propostos nos EUA podem simplificar a conformidade para operadores multiestaduais, mas também podem limitar as proteções ao consumidor.

O que observar em seguida: A resposta da Intesa Sanpaolo à multa e o plano de compensação aos clientes do Lloyds; o progresso dos legisladores dos EUA no SECURE Data Act e no GUARD Finance Act; ações de aplicação pendentes do GDPR e CCPA contra outras instituições financeiras.