7、合规性简史：从历史事件到现代法规的演变

合规性简史：从历史事件到现代法规的演变

1. 合规性的起源

合规性的发展历程充满了对外部负面事件的反应。例如，1929年的股市崩盘促使美国国会通过了1933年和1934年的证券交易法。这些法律彻底改革了证券市场，并增加了审查和报告要求，以确保投资者获得更准确的信息并做出更谨慎的决策。

1.1 金融行业的监管

金融行业自金融市场创建以来就一直处于监管之下。以下是几个重要的法律法规：

• 健康保险流通与责任法案（HIPAA） ：旨在保护个人数据隐私，特别是医疗信息。该法案对个人身份信息（PII）的保护提出了具体要求，并要求每年进行风险评估以确保合规。

• 金融服务现代化法案（GLBA） ：也称为格雷姆-里奇-比利雷法案，该法案规范了非公开个人信息，包括财务数据。它同样要求每年进行风险评估，并由特定政府机构的审计员进行审计。

2. 数据泄露事件的影响

近年来，新闻报道中频繁出现的数据泄露事件对合规性立法产生了深远影响。例如，大型零售商TJMaxx、大学及其他公共部门组织的数据泄露事件，促使政策制定者通过法律和法规来保护敏感的个人和财务数据。

2.1 数据泄露统计

隐私权信息交流中心记录了涉及敏感个人信息的数据泄露事件。仅在美国，截至2010年1月，就有超过3.44亿条记录涉及安全违规事件。以下是数据泄露事件的统计数据：