个人信息处理不当！摩根士丹利被罚款6000万美元

OCC（美国货币主计官办公室）已对摩根士丹利处以6000万美元罚款，原因是该银行因未能正确停用其数据中心。

2016年，摩根士丹利拆除了与其财富管理业务相关的两个数据中心。根据 OCC 的说法，在拆除过程中，该银行未能监督负责擦除和删除个人数据的第三方公司，未对第三方公司进行适当的尽职调查，也未能有效评估或解决与停用其硬件相关的风险。

2019年，摩根士丹利在移除网络设备和服务器期间再次存在同样的失职行为。

摩根士丹利某发言人表示：“我们一直在观察局势，我们不认为客户的任何信息被访问或滥用了。我们也已经建立了加强版安全程序，并将继续加强为保护客户信息而采取的控制措施。”

但几周前，100名摩根士丹利客户对该银行提起了诉讼，称该银行无法保护废弃硬件中的可识别信息。

在给加州总检察长的信中，摩根士丹利证实其确有违规行为。数据中心拆除过程中泄露的详细信息包括：帐户名称、护照号、电话号码。