GLBA Safeguards Rule

Betegnelse

Betegnelse

16 CFR Part 314

Nivå

Føderal

Status

I kraft

Vedtatt

2021-12-09

Gjelder fra

2023-06-09

Tilsynsorganer

FTC

Navngitte krav

• Information security program

  16 CFR 314.4(a)

  A written programme with a named qualified individual responsible for it.

• Risk assessment

  16 CFR 314.4(b)

  Written assessment of foreseeable risks to customer information.

• Safeguards

  16 CFR 314.4(c)

  Access controls, encryption, multi-factor authentication, disposal and change management.

• Notification of a security event

  16 CFR 314.5

  Notice to the agency when unencrypted customer information of 500 or more consumers is acquired without authorisation.

Offisiell kilde

• www.ecfr.gov
• www.ecfr.gov
• www.ftc.gov

EU-rettsakter på samme område

• CELEX 32022L2555

  Begge tekstene krever et skriftlig sikkerhetsprogram, en dokumentert risikovurdering og varsling av alvorlige hendelser. EU-teksten gjelder vesentlige virksomheter, den amerikanske regelen finansinstitusjoner.

Amerikanske dommer

20 avgjørelser · Lest hos CourtListener, Free Law Project den 2026-08-22.

• Trump v. Slaughter

  SCOTUS2026-06-29Endelig, avgjørelsen kan ikke ankes

• Christine McGoveran v. Amazon Web Services Inc

  3rd Cir.2026-05-12Kan prøves i høyere instans, kilden angir ikke utfallet

• United States v. David Paitsel

  D.C. Cir.2025-08-01Kan prøves i høyere instans, kilden angir ikke utfallet

• Victor Sasay v. Attorney General United States

  13 F.4th 2913rd Cir.2021-09-10Kan prøves i høyere instans, kilden angir ikke utfallet

• Brendan Holbein v. Baxter Chrysler Jeep, Inc.

  983 F.3d 10498th Cir.2020-12-30Kan prøves i høyere instans, kilden angir ikke utfallet

• Brendan Holbein v. Baxter Chrysler Jeep, Inc.

  8th Cir.2020-01-29Kan prøves i høyere instans, kilden angir ikke utfallet

• Donald J. Trump v. Deutsche Bank AG

  943 F.3d 6272d Cir.2019-12-03Kan prøves i høyere instans, kilden angir ikke utfallet

• Kidd v. Thomson Reuters Corp.

  925 F.3d 992d Cir.2019-05-30Kan prøves i høyere instans, kilden angir ikke utfallet

• Mehrbach v. Citibank, N.A.

  316 F. Supp. 3d 264D.C. Cir.2018-07-11Kan prøves i høyere instans, kilden angir ikke utfallet

• Bean LLC v. John Doe Bank

  291 F. Supp. 3d 34D.C. Cir.2018-01-04Kan prøves i høyere instans, kilden angir ikke utfallet

• Leland Stevens v. Interactive Financial Advisors

  830 F.3d 7357th Cir.2016-07-29Kan prøves i høyere instans, kilden angir ikke utfallet

• Federal Trade Commission v. Wyndham Worldwide Corp.

  799 F.3d 2363rd Cir.2015-08-24Kan prøves i høyere instans, kilden angir ikke utfallet