摩根士丹利財富與資產管理部門因未能保護數百萬客戶的個人信息而遭SEC罰鍰3500萬美元

美國證券交易委員會（SEC）最近宣布了對摩根士丹利財富與資產管理部門Morgan Stanley Smith Barney LLC（MSSB）的指控，原因是該公司在五年時間裡未能保護大約1500萬客戶的個人身份資訊（PII）。MSSB已經同意支付3500萬美元的罰鍰，以解決SEC的指控。

SEC發現，早在2015年，MSSB就沒有妥善處理含有客戶PII的裝置。在多個場合，MSSB僱用了一家在數據銷毀服務方面沒有經驗或專業知識的搬家和倉儲公司，以淘汰數以千計的硬盤驅動器和伺服器，其中包含其數百萬客戶的PII。此外，根據SEC的命令，幾年來，MSSB沒有適當監督搬家公司的工作。調查發現，該搬家公司向第三方出售了數以千計的MSSB裝置，包括伺服器和硬盤，其中一些含有客戶的PII，這些裝置最終在一個網際網路拍賣網站上被轉售，而沒有刪除這些客戶的PII。雖然MSSB收回了部分裝置，這些裝置顯示包含數千條未加密的客戶數據，但絕大多數的裝置沒有被收回。

SEC還發現，MSSB在關閉當地辦公室和分支機構伺服器作為更廣泛的硬件更新計劃的一部分時，未能妥善保護客戶PII並妥善處理消費者報告資訊。該公司在淘汰裝置過程中進行的記錄核對工作顯示，有42台伺服器丟失，這些伺服器都可能包含未加密的客戶PII和消費者報告資訊。此外，在這個過程中，MSSB還了解到，正在淘汰的本地裝置已經配備了加密功能，但該公司多年來沒有激活加密軟體。

"MSSB在此案中的失誤讓人吃驚。客戶將他們的個人資訊委託給金融專業人士，並期望這些資訊得到保護，而MSSB在這方面做得很差，"SEC執法部門主任Gurbir S. Grewal表示。 "如果沒有得到適當的保護，這些敏感資訊可能最終落入壞人之手，給投資者帶來災難性的後果。"

在不承認或否認調查結果的情況下，MSSB同意SEC的命令，即該公司違反了《消費者金融信息隱私權條例》的保障和處置規則，並同意支付上述罰鍰。