vps交流

摩根士丹利未能在五年内保护客户个人识别信息,还丢了 4...


本帖最后由 Tip 于 2022-9-22 13:55 编辑

美国证券交易委员会已对摩根士丹利美邦 (MSSB) 处以 3500 万美元(约 2.47 亿元人民币)罚款,原因是其未能在五年内保护其客户的个人识别信息 (PII)。

美国证券交易委员会声称,摩根士丹利不仅没有从即将退役的硬盘中销毁其客户的个人数据,还聘请了不合格的公司帮助销毁硬盘。

SEC 发现,早在 2015 年,摩根士丹利就没有妥善处置包含其客户 PII 的存储设备。委员会还发现,在多起案件中,摩根士丹利与一家“没有经验或专业知识的移动和存储公司”签订了数据销毁服务合同,以淘汰包含数百万客户个人信息的数千个 HDD 硬盘和服务器。

但是,签订合同的公司没有销毁硬盘和服务器,而是将它们卖给了第三方,而后在互联网上被卖掉了。最后,摩根士丹利发现了 42 台服务器被合同公司丢失或被盗。

此外,摩根士丹利退役的设备本身就具备加密功能,但该公司多年来一直都没有激活加密软件

在不承认或否认其调查结果的情况下,摩根士丹利同意了 SEC 的命令,即认定该公司违反了 S-P 条例下的保障和处置规则,并同意支付上述罚款。

该账号换人了?
赞(0)
版权声明:本贴采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
帖子名称:《摩根士丹利未能在五年内保护客户个人识别信息,还丢了 4...》
帖子链接:https://bbs.moe.ms/167164.html
此贴由用户自行发布讨论,不代表本站立场。如有违反相关法律法规请及时联系:mail.png删除
Telegram交流群:加入聊天