Bank loses unencrypted CDs containing customers’ data

( Disponible en anglais seulement )

juin 7, 2011

Scotiabank confirmed on Monday that three CDs containing unencrypted information, such as customer social insurance and account numbers, were lost in its internal mail system. The data included names, mailing addresses, social insurance numbers, account types, and numbers for registered accounts such as RRSPs, RESPs and RRIFs. It reportedly did not include savings or chequing account numbers, any account balances, or employment information.

The bank admitted that there was non-compliance with its policy of encrypting portable storage devices that contain confidential personal information. It said it has changed its processes so future CDs will be encrypted.

The Scotiabank incident comes on the heels of other notable privacy breaches involving major corporations. In April, Sony revealed that it had suffered a massive breach in its video game online network that led to the theft of names, addresses and possibly credit card data belonging to 77 million user accounts.

Privacy breaches such as these should concern insurers, especially when companies (such as Sony) try to make first party claims. Or identity theft victims sue the companies over losses arising as a result of those breaches.

Avis de non-responsabilité

Cette publication est fournie à titre informatif uniquement. Elle peut contenir des éléments provenant d’autres sources et nous ne garantissons pas son exactitude. Cette publication n’est ni un avis ni un conseil juridique.

Miller Thomson S.E.N.C.R.L., s.r.l. utilise vos coordonnées dans le but de vous envoyer des communications électroniques portant sur des questions juridiques, des séminaires ou des événements susceptibles de vous intéresser. Si vous avez des questions concernant nos pratiques d’information ou nos obligations en vertu de la Loi canadienne anti-pourriel, veuillez faire parvenir un courriel à privacy@millerthomson.com.

© Miller Thomson S.E.N.C.R.L., s.r.l. Cette publication peut être reproduite et distribuée intégralement sous réserve qu’aucune modification n’y soit apportée, que ce soit dans sa forme ou son contenu. Toute autre forme de reproduction ou de distribution nécessite le consentement écrit préalable de Miller Thomson S.E.N.C.R.L., s.r.l. qui peut être obtenu en faisant parvenir un courriel à newsletters@millerthomson.com.