El Regla de salvaguardias de la GLBA exige que las instituciones financieras adopten estrategias que mantengan la seguridad y la confidencialidad de la información personal no pública obtenida al ofrecer servicios financieros a los clientes.

La norma exige que las instituciones financieras elaboren y apliquen un plan de información por escrito en el que se describa cómo piensa la empresa seguir protegiendo los datos confidenciales de los clientes. Este plan debe incluir:

• Designación de al menos un empleado para gestionar las salvaguardias
• Realización de un análisis de riesgos exhaustivo en cada departamento que maneja datos sensibles de los clientes
• Desarrollar un programa que garantice la seguridad de los datos, y
• Revisar dichas salvaguardias según sea necesario con cualquier cambio en la forma de recopilar, almacenar y utilizar la información personal no pública del cliente

Además, la GLBA obliga a las instituciones financieras a adoptar medidas positivas para impedir la recogida, el uso y la divulgación de datos no autorizados. 

Si bien la Comisión Federal de Comercio (FTC) ha emitido un conjunto de recomendaciones para la norma de salvaguardias, las instituciones también pueden aplicar las salvaguardias pertinentes a sus circunstancias al tiempo que abordan los riesgos exclusivos de sus operaciones comerciales.

En otras palabras, la norma de salvaguardias garantiza que las organizaciones que cumplen con la GLBA tengan los medios para proteger la información confidencial.

Una parte fundamental del cumplimiento de la GLBA exige que las empresas empleen salvaguardas administrativas y físicas para proteger los datos confidenciales de los consumidores. En este sentido, la clave para lograr el cumplimiento de la GLBA es la formación de los empleados.