大摩支付3500万美元 与SEC和解个资处理失当指控

[CathyHuang]

大摩支付3500万美元与SEC和解个资处理失当的指控。（图：AFP）(photo:CnYes)

监管机构周二 (20 日) 表示，摩根士丹利 (MS-US) 一家子公司已同意支付 3500 万美元，以和解美国证券交易委员会 (SEC) 对其一再未能保护数百万客户个人资讯的指控。

SEC 表示，5 年来，摩根士丹利美邦未能保护 1500 万客户的个资。该公司同意在不承认或否认其调查结果的情况下支付罚款。

SEC 表示，早在 2015 年，该公司就未能妥善处理包含敏感资讯的设备，包括反覆聘请一家没有适当专业知识的移动和储存公司来淘汰数千个硬碟驱动器和伺服器。这些设备最终被出售给第三方，并最终在个资完整且未加密的情况下在线上拍卖。监管机构表示，这些设备中只有一部分被回收。

SEC 还表示，该公司在进行硬体更新时遗失了 42 台包含个资的伺服器下落，并且之前多年未能启动这些设备上的现有加密软体。