IT之家 9 月 22 日消息，美国证券交易委员会已对摩根士丹利美邦 (MSSB) 处以 3500 万美元(约 2.47 亿元人民币)罚款，原因是其未能在五年内保护其客户的个人识别信息 (PII)。
美国证券交易委员会声称，摩根士丹利不仅没有从即将退役的硬盘中销毁其客户的个人数据，还聘请了不合格的公司帮助销毁硬盘。
SEC 发现，早在 2015 年，摩根士丹利就没有妥善处置包含其客户 PII 的存储设备。委员会还发现，在多起案件中，摩根士丹利与一家“没有经验或专业知识的移动和存储公司”签订了数据销毁服务合同，以淘汰包含数百万客户个人信息的数千个 HDD 硬盘和服务器。
但是，签订合同的公司没有销毁硬盘和服务器，而是将它们卖给了第三方，而后在互联网上被卖掉了。最后，摩根士丹利发现了 42 台服务器被合同公司丢失或被盗。
此外，摩根士丹利退役的设备本身就具备加密功能，但该公司多年来一直都没有激活加密软件。
IT之家了解到，在不承认或否认其调查结果的情况下，摩根士丹利同意了 SEC 的命令，即认定该公司违反了 S-P 条例下的保障和处置规则，并同意支付上述罚款。
标签： 摩根士丹利
文章来源：
IT之家
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至23467321@qq.com举报，一经查实，本站将立刻删除;如已特别标注为本站原创文章的，转载时请以链接形式注明文章出处，谢谢！
