美国证券交易委员会（SEC）宣布通过对Regulation S-P的修订，以现代化和加强有关特定金融机构对消费者非公开个人信息处理的规则。

这些修订更新了对经纪交易商（包括资金门户）、投资公司、注册投资顾问和过户代理的要求，以应对自委员会2000年最初通过Regulation S-P以来，因技术扩展使用而出现的相应风险。

修订要求：

• 受覆盖机构制定、实施和维护书面政策和程序，以建立一个合理设计的事件响应程序，用于检测、响应和从未经授权访问或使用客户信息中恢复。
• 响应程序包括在某些有限例外情况下，受覆盖机构须通知那些敏感客户信息已被或可能已被未经授权访问或使用的个人。
• 受覆盖机构在知悉涉及未经授权访问或使用客户信息的事件发生或可能发生后，应尽快但不得超过30天内提供通知。通知必须包括有关事件的详细信息、被破坏的数据以及受影响个人如何应对此次泄露以保护自己的措施。

这些修订将在《联邦公报》发布60天后生效。较大型实体将在《联邦公报》发布之日起18个月内遵守修订要求，较小型实体将在《联邦公报》发布之日起24个月内遵守修订要求。