Capital One nåede et forlig på $425 millioner med føderale myndigheder for at løse problemer relateret til datasikkerhedsbrud, der afslørede personlige oplysninger fra millioner af kunder. Forliget afslutter tilsynsmyndigheders undersøgelser af manglende beskyttelse af den finansielle institutions følsomme data.
Detalhes af afregning og kompensation
Beløbet på US$425 millioner vil blive fordelt mellem kompensation til berørte kunder og regulatoriske bøder. Clientes, som fik data kompromitteret under sikkerhedshændelsen, kvalificerer sig automatisk til kompensation uden at skulle fremlægge dokumentation for specifikke skader. Banken har allerede etableret en fond, der skal refundere direkte udgifter i forbindelse med bruddet, såsom kreditovervågning, svigagtige identitetsdokumenter og andre kontrollerbare tab.
De beløb, der skal modtages, varierer afhængigt af typen af kompromitteret information. Clientes, der har fået afsløret cpr-numre, bankkontonumre eller kreditkortoplysninger, får en højere kompensation. Aqueles med kun grundlæggende personlige identifikationsdata, såsom navn og adresse, vil modtage mindre beløb.
Gør krav på Processo
Berettiget Clientes kan gøre krav på deres del af aftalen gennem et specifikt kravshåndteringswebsted, der er oprettet til sagen. Processen er enkel og kan gennemføres helt online, uden at det kræves, at der skal sendes fysiske dokumenter.
Klagetrin omfatter:
- Acessar den officielle kravportal for aftalen
- Fornecer personligt identificerbare oplysninger
- Verificar berettigelse gennem banksøgesystemet
- Indicar foretrukken metode til at modtage refusion
- Acompanhar kravstatus i realtid
Kravperioden forbliver åben i cirka 12 måneder fra den endelige godkendelse af forliget af domstolene. Clientes, der ikke gør krav på deres midler inden for denne periode, vil få deres midler rettet til forbrugerbeskyttelsesorganisationer og privatlivsbeskyttelsesorganer.
Responsabilidades regulering og implementering
Como som en del af aftalen var Capital One forpligtet til at implementere væsentlige forbedringer af sine cybersikkerhedssystemer. Institutionen skal udpege en informationssikkerhedschef og udføre årlige uafhængige revisioner af sine databeskyttelsesinfrastrukturer. Banken skal også etablere et omfattende compliance-overvågningsprogram under tilsyn af føderale tilsynsmyndigheder.
Den regulatoriske bøde blev delt mellem flere agenturer, herunder Agência’s Proteção Financeira’s Consumidor, statsadvokaters generelle afdelinger og føderale cybersikkerhedsmyndigheder. Cada jurisdiktion bruger sin del af midlerne til at finansiere forbrugeruddannelsesprogrammer om datasikkerhed og identitetssvig.
Berettigelse Análise
Qualquer-person, der havde en konto åbnet hos Capital One mellem januar 2005 og december 2019, er potentielt berettiget til kompensation. Banken udarbejdede lister over berørte kunder baseret på analyser af dens interne registreringer og meddelelser, den sendte i denne periode. Clientes, der har modtaget meddelelser om databrud via mail eller e-mail, er allerede på prioritetslisten.
Indivíduos med spørgsmål om deres berettigelse kan tjekke direkte i systemet ved kun at bruge deres personnummer eller tidligere kontonummer. Portalen gemmer ikke oplysninger permanent, hvilket øger brugernes privatliv under verificering. Assistência kundeservice er tilgængelig via telefon og chat for yderligere assistance.
Distribution Cronograma
Betalinger skal påbegyndes inden for 90 dage efter rettens endelige godkendelse af forliget. Capital One har etableret en distributionsplan, der prioriterer kunder, der allerede har gjort krav, og behandler de første betalinger inden for de første 60 dage. Bankoverførsler sendes direkte til konti leveret af kunder, eller med postcheck for dem, der foretrækker denne metode.
Hvis de samlede midler ikke er fuldt ud krævet i løbet af 12-måneders-vinduet, deles de resterende beløb mellem statslige forbrugerbeskyttelsesorganer. Esses-bureauer bruger ressourcerne til at finansiere finansielle uddannelsesprogrammer og overvågning af identitetssvig på lokalt niveau. Clientes, der overskrider fristen, kan anmode om forlængelse i dokumenterede ekstraordinære tilfælde.