دبي للخدمات المالية تغرّم موديز 585 ألف دولار لإخلالها بسرية البيانات

أبرز النقاط

1. سلطة دبي للخدمات المالية تفرض غرامة 585,825 دولاراً على موديز الشرق الأوسط لإخفاقها في حماية سرية البيانات
2. سبع حالات إفصاح غير مقصود بين ديسمبر 2023 ومايو 2026، أربع منها كشفت بيانات سرية لأطراف خارجية
3. السلطة تربط حماية البيانات لدى وكالات التصنيف بنزاهة الأسواق المالية وثقة المستثمرين

خبر:

غرامة بقيمة 585,825 دولاراً، أي 2,149,977 درهماً، فرضتها سلطة دبي للخدمات المالية على شركة موديز لخدمات المستثمرين الشرق الأوسط المحدودة بعد مخالفتها القواعد التنظيمية الخاصة بالحفاظ على سرية البيانات. وبحسب السلطة، أخفقت الشركة في تطبيق أنظمة وضوابط كافية لحماية المعلومات السرية ومنع موظفيها من الإفصاح عنها.

تفصيل:

• قيمة الغرامة: حددت سلطة دبي للخدمات المالية الغرامة عند 585,825 دولاراً، ما يعادل 2,149,977 درهماً إماراتياً. وجاء هذا المبلغ بعد تخفيض مُنح للشركة نظير التسوية المبكرة، إذ وافقت موديز على تسوية المسألة مع الجهة التنظيمية بدل الاستمرار في الإجراءات.
• الغرامة الأصلية: لولا تخفيض التسوية المبكرة، لكانت السلطة فرضت غرامة قدرها 836,892 دولاراً على الشركة، وفق ما أعلنته الجهة التنظيمية. والفارق بين المبلغين يتجاوز 251 ألف دولار، أي ما يقارب ثلث قيمة العقوبة الأصلية.
• الحالات المرصودة: خلال الفترة من ديسمبر 2023 إلى مايو 2026، أُخطرت سلطة دبي للخدمات المالية بسبع حالات إفصاح غير مقصود عن بيانات. أربع من هذه الحالات شملت الكشف عن بيانات سرية لأطراف خارجية، بحسب ما أوردته الجهة التنظيمية.
• أسباب الإخفاق: ترى السلطة أن هذه الحالات تعود إلى أسباب من بينها إيقاف الشركة استخدام إحدى أدوات أمن البيانات دون توفير بديل لها على الفور، وعدم كفاية الأنظمة والضوابط الرقابية لمنع خروقات البيانات ورصدها.
• الإجراءات الداخلية: ضمن الأسباب التي حددتها الجهة التنظيمية أيضاً، عدم فعالية الإجراءات التأديبية الداخلية المتخذة بحق الموظفين المسؤولين عن حالات اختراق البيانات. ولم تعلن السلطة تفاصيل تلك الإجراءات ولا عدد الموظفين المعنيين بها.
• طبيعة البيانات: بحكم نشاطها، تتعامل الشركة مع كميات كبيرة من البيانات تشمل معلومات بالغة الحساسية والسرية تخص عملاءها، وهم شركات عامة وخاصة وجهات حكومية وأطراف مقابلة أخرى. وهذه المعلومات تُقدَّم إليها في إطار أنشطة التصنيف الائتماني.
• ترخيص الشركة: تزاول موديز لخدمات المستثمرين الشرق الأوسط المحدودة نشاطها بوصفها وكالة تصنيف ائتماني مرخّصة من سلطة دبي للخدمات المالية منذ 31 ديسمبر 2012، أي قبل نحو 14 عاماً من صدور قرار الغرامة.
• موقف السلطة: قال ألان لينينغ، مدير عام إدارة التنفيذ في سلطة دبي للخدمات المالية، إن وكالات التصنيف تُؤتمن على معلومات سرية وبيانات حساسة للأسواق، وعليها حمايتها من الوصول أو الإفصاح غير المصرّح به لما قد ينجم عن ذلك من أضرار تمس نزاهة الأسواق واستقرارها.
• المعيار التنظيمي: أوضح لينينغ أن السلطة تُلزم وكالات التصنيف بوضع أنظمة وضوابط فعالة لحماية المعلومات السرية، وبترسيخ ثقافة مؤسسية للحفاظ على سرية البيانات لدى موظفيها، معتبراً هذه التدابير ضرورية لصون ثقة المستثمرين في قطاع الخدمات المالية.

خلفية:

سلطة دبي للخدمات المالية هي الجهة التنظيمية المستقلة للخدمات المصرفية والمالية والأسواق في مركز دبي المالي العالمي، وتتولى ترخيص وكالات التصنيف الائتماني العاملة داخل المركز والرقابة على التزامها بقواعدها.

بين السطور:

امتداد الحالات من ديسمبر 2023 إلى مايو 2026 يشير إلى أن المشكلة لم تكن حادثاً منفرداً بل استمرت نحو عامين ونصف. وربط السلطة بين وقف أداة أمن البيانات دون بديل فوري وبين ضعف الإجراءات التأديبية يضع الخلل في مستوى الحوكمة الداخلية لا في خطأ فردي، وهو ما يفسر تركيز لينينغ على الثقافة المؤسسية إلى جانب الأنظمة التقنية.

ماذا بعد؟

متابعة ما إذا كانت سلطة دبي للخدمات المالية ستفرض شروطاً رقابية إضافية على موديز أو على وكالات تصنيف أخرى مرخصة في مركز دبي المالي العالمي، وما إذا كانت الشركة ستعلن تدابير تصحيحية.