¿Existen leyes al trabajar con datos financieros confidenciales?

Question

Se me ha pedido que cree una aplicación web que se utilizará para almacenar y manipular datos financieros confidenciales para una empresa privada de préstamos. Antes de morder más de lo que puedo masticar, estoy tratando de averiguar si hay algo que deba saber sobre el alojamiento legal y la obtención de este tipo de información. He leído mucho sobre el cumplimiento de PCI al trabajar con información de la tarjeta de crédito, pero esta información es un poco diferente. No se realizarán transacciones financieras en línea, solo se verán saldos, tasas, préstamos, etc. por parte de los clientes y se manipularán estos datos por parte de los administradores. Igualaría la sensibilidad de estos datos a la de un banco.

Así que mi pregunta final es si existen o no leyes con respecto al almacenamiento y la transmisión de estos datos. Obviamente, un certificado SSL está en orden, pero ¿qué pasa con el alojamiento? ¿Debo obtener un servidor privado dedicado o es adecuado el alojamiento compartido?

Cualquier otra entrada en esta situación sería muy apreciada. Gracias

Answer 1

la respuesta corta: sí

Después de haber trabajado para las instituciones bancarias (en los EE.UU.) Puedo decir que hay muchas leyes que rigen el almacenamiento, presentación y distribución de la información financiera. Si está alojando el sitio, hay aún más problemas de regulación/cumplimiento para que pueda tratar.

la respuesta larga: Obtenga un abogado y facture a su cliente por el abogado. El cliente debe proporcionarle todas las especificaciones relacionadas con el cumplimiento por adelantado. Si no le proporcionan la información adecuada Run Away.

Si decide continuar con el proyecto, asegúrese de contar con una póliza de seguro de responsabilidad civil que cubra las pérdidas que su cliente pueda experimentar, también asegúrese de cobrarles por la póliza.

Answer 2

Si el cliente es una empresa pública, entonces algunas de las disposiciones de Sarbanes-Oxley Act pueden aplicarse en el área de contabilidad y protección de datos.

Answer 3

No me preocuparía la ley tanto como me preocuparía lo que sucedería si los clientes descubren que su información confidencial ha sido pirateada. No estoy diciendo que esto sucederá, pero puede suceder.

Usted puede ser responsable y responsable, lo que puede dañar su reputación o causarle la quiebra a través de demandas judiciales.

Por lo tanto, si ha creado la aplicación web para que sea segura, entonces debería estar bien.

Algunas leyes pueden aplicar dependiendo de su país, estado o de la política y la empresa.

Answer 4

El único consejo real, usted debe aceptar de programadores en esta pregunta es:

conseguir un abogado.

Como usted, somos codificadores, no abogados, y no estamos realmente en una buena posición para brindar asesoramiento legal. Quizás haya abogados entre nosotros, y tal vez nos den a todos un consejo legal gratuito sobre este tema, pero el asesoramiento en el mundo de la ley no suele fluir tan libremente como el consejo en el mundo del código, en mi experiencia.

Answer 5

pedirle a un abogado !! Hay reglas muy estrictas cuando se trata de protección de datos para la banca. Si estas reglas se rompen, ¡podrías terminar en la cárcel!

Answer 6

Hay un montón de leyes que podrían aplicarse, dependiendo de la información. Por ejemplo, existen leyes para solicitar información de identificación personal, números de seguro social, etc.

Espero que no esté pensando en confiar en SO para obtener consejos. Lo mejor es conseguir un abogado que realmente conozca la ley.

Answer 7

"Digámoslo de esta manera: si necesita preguntarle a un abogado si lo que hace es" correcto "o no, usted es moralmente corrupto. No vayamos allí. No basamos nuestra moralidad en la ley". - Linus Torvalds

Tengo un amigo que hace una aplicación web que se comunica con una compañía de tarjetas de crédito que valida el Código de seguridad de la tarjeta. No almacena el Código de seguridad de la tarjeta en su base de datos; su aplicación web solo realiza una consulta a la empresa de la tarjeta de crédito si la tarjeta de crédito es válida.

Simplemente deje que sus convicciones lo guíen a usted y a su equipo a qué almacenar y qué no. De todos modos, preguntarle a un abogado tampoco hará daño.

Answer 8

Sarbannes Oxley viene a la mente aquí re: protección de datos, pero estoy de acuerdo con el sentimiento general aquí, Obtener una Laywer

Answer 9

también, que había necesidad de pensar en la jurisdicción de la ley. Si tiene datos financieros de entidades de diferentes países, necesita saber qué leyes de países se aplican. Esto podría cambiar independientemente del país en el que se encuentran los datos. De nuevo, necesitaría obtener un abogado, pero cuando lo haga, hágales saber si este es un criterio que debe tener en cuenta.

Answer 10

"Laws" también depende de qué países estés hablando (tu perfil & la pregunta no dice explícitamente). Además, como SO es un foro en línea, las respuestas que obtenga pueden variar según el país (por ejemplo, estoy en Australia)

Cuando comience a hablar en línea y leyes, es posible que deba considerar algo más que leyes locales.