Beveiliging · 23 oktober 2026
Ook gepubliceerd in Español, Português (Brasil), हिन्दी, Русский, العربية, Indonesia, ไทย, Deutsch, Italiano
Wetgevingsinitiatief voor bescherming slachtoffers bankhackings
De Koreaanse wetgever Han Byung-do heeft aangekondigd wetgeving te zullen introduceren om klanten te beschermen tegen de last van het bewijslast bij gegevenslekken in de banksector. Deze maatregel komt als reactie op de recente reeks hackings en privacyinbreuken bij binnenlandse financiële instellingen.
Tijdens een overleg over de nationale audit op de twintigste dag van de maand benadrukte Han dat financiële ondernemingen verantwoordelijk moeten zijn voor hun reactie op incidenten. Hij stelde dat het onrechtvaardig is om de bewijslast voor daadwerkelijke schade volledig op de schouders van de klant te leggen. Volgens hem falen banken in hun plicht om klantgegevens adequaat te beveiligen, waardoor het onredelijk is om de bewijsverplichting bij de consument te laten rusten.
Han wees erop dat veel klanten zich niet bewust zijn van het feit dat hun gegevens zijn gelekt. Daarom mogen banken niet alleen spreken over compensatie na het feit, maar moeten ze proactief handelen. Financiële instellingen moeten klanten duidelijk informeren over het lek en de noodzakelijke beschermingsmaatregelen. Ze moeten ook een volledig proces regelen dat loopt van het aanmelden van schade tot onderzoek en uiteindelijke vergoeding.
De rol van de financiële toezichthouders werd eveneens onder de loep genomen. Han eiste dat toezichthouders verder gaan dan het simpelweg ontvangen van incidentmeldingen of het controleren van interne audits. Ze moeten de oorzaak van de inbreuken en het managementverantwoordelijkheidsaspect grondig onderzoeken. Daarnaast moeten de criteria voor incidentrapportage worden verduidelijkt en moet worden gecontroleerd of beveiligingskwetsbaarheden daadwerkelijk zijn opgelost.
De Democratische Partij van Korea plant om de behandeling van een wijziging van de wet op elektronische financiële transacties te versnellen. Het doel is om het beheer, de openbaarmaking en het sanctiesysteem voor informatiebeveiliging bij financiële instellingen te versterken. Er wordt ook gewerkt aan aanvullende wetgeving om te voorkomen dat de bewijslast voor schade bij klanten blijft liggen.
De specifieke details van deze wetgevingsvoorstellen zijn nog niet bekend. Dit geldt voor de reikwijdte van de bewijslastververschuiving, de compensatiestandaarden en de extra verplichtingen voor banken. De komende discussies in het parlement zullen zich richten op hoe de verplichtingen voor informatiebeveiliging, de bewijslast en de aansprakelijkheid voor schade worden geïnstitutionaliseerd.