摩根士丹利未能在五年内保护客户个人识别信息，还丢了 4...

美国证券交易委员会已对摩根士丹利美邦 (MSSB) 处以 3500 万美元（约 2.47 亿元人民币）罚款，原因是其未能在五年内保护其客户的个人识别信息 (PII)。

美国证券交易委员会声称，摩根士丹利不仅没有从即将退役的硬盘中销毁其客户的个人数据，还聘请了不合格的公司帮助销毁硬盘。

SEC 发现，早在 2015 年，摩根士丹利就没有妥善处置包含其客户 PII 的存储设备。委员会还发现，在多起案件中，摩根士丹利与一家“没有经验或专业知识的移动和存储公司”签订了数据销毁服务合同，以淘汰包含数百万客户个人信息的数千个 HDD 硬盘和服务器。

但是，签订合同的公司没有销毁硬盘和服务器，而是将它们卖给了第三方，而后在互联网上被卖掉了。最后，摩根士丹利发现了 42 台服务器被合同公司丢失或被盗。

此外，摩根士丹利退役的设备本身就具备加密功能，但该公司多年来一直都没有激活加密软件。

在不承认或否认其调查结果的情况下，摩根士丹利同意了 SEC 的命令，即认定该公司违反了 S-P 条例下的保障和处置规则，并同意支付上述罚款。