富国银行与Conduent就新墨西哥州借记卡欺诈案达成和解:第三方数据处理责任再成焦点
2026-08-14
2026年8月14日,新墨西哥州居民向该州联邦法院提交文件,宣布与富国银行(Wells Fargo)及第三方承包商Conduent就借记卡欺诈处理纠纷达成和解,并撤回此前提起的拟议集体诉讼。原告此前指控两家机构在处理州发行借记卡的欺诈报告时存在不当行为。
本案涉及的借记卡由州政府面向居民发行,通常承载福利金、补助金等公共资金的发放功能,卡内及关联账户包含持卡人身份、消费记录等个人敏感信息。当欺诈事件发生时,持卡人能否及时、准确地报告并获退款,直接关系其资金安全与个人数据权益。
富国银行作为发卡与账户服务提供方,Conduent作为州政府福利支付系统的技术服务承包商,二者在欺诈报告处理流程中承担不同环节的数据处理职责。案件焦点之一即在于:当外包数据处理链条出现失误时,责任如何在金融机构与承包商之间划分。
此次和解虽未公开具体金额,但案件本身为金融机构与第三方承包商之间的数据处理责任划分提供了现实注脚。近年来,美国监管机构与法院日益重视外包场景下的数据安全义务,金融机构在选择和管理数据处理服务商时,须确保合同中的责任条款、安全标准和审计安排能够覆盖全流程风险。
合规专题:
合法基础
敏感个人信息
数据分类分级
数据安全事件响应
共享及委托处理
来源:Law360 - Cybersecurity & Privacy
相关资讯
波兰UODO专家在第十五届立法研讨会阐述「隐私测试」:大规模自动化处理与新技术方案不得绕过法律依据,监管机关应输出可复用的立法良好实践
2026-10-12
匈牙利NAIH就公共机构雇员个人数据被「列表化」公开表态:法定公开不改变个人数据属性,歧视性、政治目的的列表违反GDPR几乎全部原则
2026-10-12
意大利Garante对电信运营商Wind Tre罚款1,670万欧元:未经同意电话营销并擅自开通合约,销售网络管控失效叠加问责、隐私设计与处理安全缺陷
2026-10-12
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11
美国律所Sheppard Mullin因8月社工攻击遭前员工集体诉讼:律师交出文件致姓名、社保号与驾照号外泄
2026-10-12