Financial Services Agency

Saxo BanqueBureau local des finances de Kanto 18 septembre 2020 concernant les actions administratives contre Securities Co., Ltd. 1. Saxo Banque Securities Co., Ltd. (siège social : Minato-ku, Tokyo, numéro d'entreprise 8010401082810) (ci-après dénommée « notre société »), le 31 juillet 2020, la loi sur les instruments financiers et les échanges (loi n° 25 de 1948 ) n° 56 Lorsque nous avons demandé un rapport sur la base des dispositions de l'article 2, paragraphe 1 et de la loi sur la protection des informations personnelles (loi n° 57 de 2003), article 40, paragraphe 1, nous avons constaté les faits suivants. Une société de sous-traitance qui gère les informations personnelles de nos clients a été consultée illégalement par un tiers, et un grand nombre d'informations personnelles (noms, dates de naissance, adresses, adresses e-mail, etc. de 750 clients) pour 38 026 clients Y compris les données d'image telles que les documents d'identification tels que les permis de conduire, les passeports, les cartes individuelles, etc.)))), des mesures suffisantes de prévention des récidives n'ont pas été prises concernant la gestion des risques du système et la gestion des sous-traitants. 2. Sur la base de ce qui précède, les mesures administratives suivantes ont été prises contre la Société aujourd'hui conformément aux dispositions de l'article 51 de la loi sur les instruments financiers et les échanges. [Ordonnance d'amélioration commerciale] (1) Après avoir soigneusement clarifié l'incident et procédé à une analyse approfondie de la cause de l'incident, le système sera mis en œuvre afin de remplir l'obligation de prendre des mesures de contrôle de sécurité pour les informations personnelles et l'obligation de surveiller les sous-traitants Construire un système pour assurer des opérations commerciales appropriées et fiables en ce qui concerne la gestion des risques et la gestion des sous-traitants. (2) Continuer à informer et à expliquer de manière appropriée aux clients l'incident qui s'est produit cette fois-ci, et prendre toutes les mesures possibles pour répondre aux demandes des clients. (3) Clarifier le lieu de responsabilité pour cette affaire. (4) En ce qui concerne (1) à (3) ci-dessus, nous ferons rapport par écrit d'ici le 19 octobre 2020 (lundi) sur l'état de la réponse et de la mise en œuvre, et pour le moment, si nécessaire, sur les progrès par la suite. l'écriture.