Sanzione pecuniaria civile per carenze nella supervisione della dismissione di apparecchiature contenenti dati dei clienti
L'Office of the Comptroller of the Currency ha inflitto una sanzione pecuniaria civile di USD 60 milioni a Morgan Stanley Private Bank, National Association e alla banca consorella Morgan Stanley Bank, N.A. con un provvedimento concordato (consent order) dell'8 ottobre 2020, in base al quale le banche non hanno né ammesso né contestato gli accertamenti. Secondo l'autorità, le due banche non avevano vigilato sulla dismissione, nel 2016, di due data center del wealth management, senza un inventario adeguato dei dati dei clienti presenti sui dispositivi e con una selezione e un monitoraggio carenti dei fornitori, e avevano mostrato analoghe carenze nel controllo dei fornitori in una dismissione del 2019, in violazione delle linee guida interagenzia sulla sicurezza delle informazioni. I clienti sono stati informati di entrambi gli episodi.