概念Gramm-Leach-Bliley Act / 格雷姆-里奇-比利雷法
GLBA
美国联邦法律，要求金融机构向消费者披露信息共享实践并保护客户非公开个人信息，是金融数据隐私合规的重要法律框架
时间轴 (近 90 天)
10月14日
美国 GLBA 和欧盟 PSD2 对金融数据共享设置了专门合规门槛。
待验证50%
9月28日
依据美国各州数据泄露通知法及联邦行业法规（如HIPAA、GLBA），机构正式确认breach后通常须在规定时限内向受影响个人、监管机构乃至公众发出通知，违者面临罚款和诉讼风险
待验证50%
9月20日
美国各州有各自的泄露通知法（Breach Notification Laws），部分行业如医疗的HIPAA、金融的GLBA还有额外的联邦层面要求
待验证50%