Sanction pécuniaire civile pour défaillances dans la supervision du démantèlement de matériel contenant des données de clients
L’Office of the Comptroller of the Currency a infligé une sanction pécuniaire civile de 60 millions USD à Morgan Stanley Private Bank, National Association et à sa banque sœur Morgan Stanley Bank, N.A. par une ordonnance sur consentement du 8 octobre 2020, aux termes de laquelle les banques n’ont ni reconnu ni contesté les constats. L’OCC a constaté qu’elles n’avaient pas supervisé le démantèlement, en 2016, de deux centres de données de gestion de fortune, sans inventaire adéquat des données de clients présentes sur les équipements et avec une sélection et un suivi déficients des prestataires, et qu’elles avaient présenté des défaillances similaires dans le contrôle des prestataires lors d’un démantèlement en 2019, en violation des lignes directrices interagences sur la sécurité de l’information. Les clients ont été informés des deux incidents.