某国际性金融服务公司支付6000万美元解决数据安全的集体诉讼

　　【合规资讯】

　　当地时间2022年12月31日，代表约1500万客户提出的集体诉讼的初步和解已提交曼哈顿联邦法院，某全球领先的国际性金融服务公司同意支付6000万美元，以解决客户提起的一项集体诉讼。客户表示，这家华尔街银行接连两次未能妥善淘汰部分落后的信息技术，以至于暴露了他们的个人数据。客户指控该金融服务公司在2016年未能淘汰两个财富管理数据中心，而此后未加密的设备（仍包含客户数据）被转售给了未经授权的第三方。另外，在该金融服务公司于2019年将一些包含客户数据的旧服务器转让给外部供应商后，这些服务器失踪了。此外，法庭文件显示，该金融服务公司后来恢复了服务器。目前本案正在纽约南区的地方法院就该金融服务公司的数据安全问题进行诉讼。（资讯来源：路透社）

　　【合规提示】

　　企业应当加强对存储个人信息的介质和设备的安全和保密管理，在出借、转让存有个人信息的介质和设备时，应当设置有效的、安全的、保密的措施，保障个人信息的有效隔离和安全，不得非法泄露和变相交易个人信息。在淘汰、销毁存有个人信息的介质和设备时，企业应当建立严格的监管手段，实施彻底的、根本的个人信息删除技术手段和物理手段，杜绝个人信息的泄露和非法利用的潜在风险，对个人信息的安全提供有效的保障。

[ 期号：20221227-20220102]