SECTOR FINANCIERO

CAPÍTULO X-CNBV ( MÉXICO )

Art. 316 Bis 11.-Sec. lll

Deberán contar con procedimientos seguros de destrucción de los medios de almacenamiento de las bases de datos y archivos que contengan información sensible de sus usuarios, que prevengan su restauración a través de cualquier mecanismo o dispositivo.

LEY GENERAL DE PROTECCIÓN DE DATOS PERSONALES
EN POSESIÓN DE SUJETOS OBLIGADOS (LGPDPPSO).

Art. 316 Bis 11.-Sec. lll

La actividad consistente en eliminar, borrar o destruir el o los datos personales, una vez concluido el periodo de bloqueo, bajo las medidas de seguridad previamente establecida por el responsable. Blancco cuenta con un reporte auditable infalsificable validado por las instituciones que lo requieren y en cumplimientos de todas las normas, leyes y reglamentos aplicables.

PAYMENT CARD INDUSTRY

Art. 3.1

Almacene la menor cantidad posible de datos del titular de la tarjeta implementando políticas, procedimientos y procesos de retención y eliminación de datos que incluyan:
Un proceso trimestral para identificar y eliminar, de manera segura, los datos del titular de la tarjeta almacenados que excedan la retención definida.
Procesos para eliminar datos de manera cuando ya no se necesiten.

Art. 9.10

Asegúrese de que las políticas de seguridad y los procedimientos operativos para restringir el accceso físico a los datos del titular de la tarjeta estén documentados, implementados y que sean de conocimiento para todas las partes afectadas.

SARBANES-OXLEY (SOX):

Art. 3.1,3.17,5.1.1,5.2.2

Busca imponer castigos y sanciones a aquellos ejecutivos que cometan fraudes corporativos, con el objetivo de recuperar y afianzar la confianza de los informes financieros a partir de la estructuración de un marco de requerimientos enfocados en aumentar el nivel de confiabilidad y razonabilidad de la información financiera suministrada por los entes económicos.

GDPR 2018 (UE)

El reglamento General de Protección de Datos (GDPR) (Reglamento 2016/679) es un reglamento por el que el Parlamento Europeo, el Consejo de la Unión Europea y la Comisión Europea tienen la intención de reforzar y unificar la protección de datos para todos los individuos dentro de la Unión Europea (UE). También se ocupa de la exportación de datos personales fuera de la UE.

NIST: ESPECIAL PUBLICATION 800-88
(INTERNACIONAL)

El NIST es responsable del desarrollo de estándares y pautas, incluido el mínimo de requisitos, para proporcionar seguridad de información adecuada para todas las operaciones de la agencia federal y activos.