迪拜金融服务局因数据保密违规对Moody’s中东公司处以罚款

迪拜国际金融中心（DIFC）的独立监管机构迪拜金融服务局（DFSA）10月28日（周三）发布公报，宣布因违反数据保密规定，对信用评级机构Moody’s Investors Service Middle East Limited（MISMEL）处以585825美元（合2149977阿联酋迪拉姆）的罚款。

公报显示，2023年12月至2026年5月间，MISMEL先后向监管方报告了7起无意泄露数据的事件，其中4起涉及机密数据流向外部接收方。

迪拜金融服务局经调查认定，该公司未能建立并维持足以保护数据机密性的系统和管控措施，也没有确保员工不泄露机密信息，由此违反了适用于信用评级机构的监管规则。监管方指出，事件成因包括公司停用一款数据安全工具后未及时替换、防范和发现数据泄露的系统与管控不足，以及针对相关责任员工的内部纪律程序缺乏实效。

MISMEL自2012年12月31日起持有迪拜金融服务局颁发的信用评级机构牌照。由于业务性质，该公司掌握大量数据，其中包括与上市及非上市公司、政府和其他交易对手相关的高度敏感机密信息。

迪拜金融服务局执法部门董事总经理艾伦·林宁（Alan Linning）表示：

“发行人在评级活动中把机密且对市场敏感的数据托付给信用评级机构，这些机构必须确保此类信息不被未经授权地访问或披露，否则可能损害金融市场的诚信、稳定和有序运行。”

他还指出，监管方要求评级机构建立有效的系统和管控措施，并在员工中培育重视数据保密的文化。

公报说明，MISMEL同意以和解方式了结此案，并因提前和解获得罚款减免——若无这一减免，罚款金额本应为836892美元。案件详情已载于迪拜金融服务局网站发布的决定通知书。