グラム・リーチ・ブライリー法 (GLBA)

グラム・リーチ・ブライリー法 (GLBA) は 1999 年に制定された米国連邦法で、連邦取引委員会 (FTC) および連邦銀行規制当局によって執行され、米国の金融機関が消費者の非公開個人情報 (NPI) を取り扱う方法を規制します。三つの柱は、金融プライバシー規則(情報共有慣行の開示)、セーフガード規則(書面による情報セキュリティプログラムの実施)、プリテキスティング禁止規定(ソーシャルエンジニアリングによる顧客データ取得の禁止)です。2023 年に改訂されたセーフガード規則では、多要素認証、暗号化、責任者の任命、ペネトレーションテスト、500 名以上に影響する事案を 30 日以内に当局へ通知する義務などが明文化されました。