個人信息處理不當！摩根士丹利被罰款6000萬美元

OCC（美國貨幣主計官辦公室）已對摩根士丹利處以6000萬美元罰款，原因是該銀行因未能正確停用其數據中心。

2016年，摩根士丹利拆除了與其財富管理業務相關的兩個數據中心。根據OCC 的說法，在拆除過程中，該銀行未能監督負責擦除和刪除個人數據的第三方公司，未對第三方公司進行適當的盡職調查，也未能有效評估或解決與停用其硬件相關的風險。

2019年，摩根士丹利在移除網絡設備和服務器期間再次存在同樣的失職行為。

摩根士丹利某發言人表示：“我們一直在觀察局勢，我們不認為客戶的任何信息被訪問或濫用了。我們也已經建立了加強版安全程序，並將繼續加強為保護客戶信息而採取的控制措施。”

但幾週前，100名摩根士丹利客戶對該銀行提起了訴訟，稱該銀行無法保護廢棄硬件中的可識別信息。

在給加州總檢察長的信中，摩根士丹利證實其確有違規行為。數據中心拆除過程中洩露的詳細信息包括：帳戶名稱、護照號、電話號碼。