Dubái: la DFSA multa a Moody’s con 585.825 dólares por filtraciones de datos
La Autoridad de Servicios Financieros de Dubái sanciona a Moody’s Investors Service Middle East Limited por no proteger datos confidenciales.
Foto: Autoridad de Servicios Financieros de Dubái
La Dubai Financial Services Authority (DFSA), regulador independiente del Dubai International Financial Centre (DIFC), hizo público el miércoles 28 de octubre un comunicado en el que impone una multa de 585.825 dólares (2.149.977 dírhams emiratíes) a Moody’s Investors Service Middle East Limited (MISMEL) por infringir la confidencialidad de los datos.
Entre diciembre de 2023 y mayo de 2026, la filial de Moody’s notificó a la autoridad siete casos de divulgación involuntaria de información. En cuatro de ellos, los datos confidenciales acabaron en manos de destinatarios externos a la empresa.
MISMEL opera como agencia de calificación crediticia en Dubái desde el 31 de diciembre de 2012. El regulador concluye que la firma no implantó ni mantuvo sistemas y controles adecuados para proteger esa información, ni garantizó que su personal se abstuviera de revelarla. Entre las causas señaladas figuran el abandono de una herramienta de seguridad de datos sin sustituto inmediato, controles insuficientes para prevenir y detectar las filtraciones, y procedimientos disciplinarios internos poco eficaces frente a los empleados responsables.
La compañía aceptó un acuerdo y obtuvo una rebaja por resolver el caso de forma temprana. Sin ese descuento, la sanción habría ascendido a 836.892 dólares.
Alan Linning, director gerente de Enforcement de la DFSA, recordó que los emisores confían a estas agencias datos confidenciales y sensibles para el mercado.
«Deben garantizar que toda esa información esté protegida frente al acceso o la divulgación no autorizados, que podrían dañar la integridad, la estabilidad y el funcionamiento ordenado de los mercados financieros».
Linning añadió que la autoridad exige a las agencias de calificación sistemas eficaces de protección y una sólida cultura de confidencialidad entre sus empleados. El detalle completo del caso figura en el aviso de decisión publicado en la web del regulador.
