Amenda primită de Banca Transilvania după ce un angajat a accesat neautorizat conturile unui client

Banca Transilvania a fost amendată cu 5.000 de euro după ce un client s-a plâns că un angajat al băncii a accesat neautorizat extrasele unor conturi bancare.

Banca Transilvania, amendată de ANSPDCP

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat ancheta în luna iunie. În urma investigațiilor, autoritățile au constatat că un angajat al Băncii Transilvania, la solicitarea unui terț, a accesat în mod neautorizat extrase ale unor conturi fără să aibă autorizația titularului. Accesarea s-a făcut în afara atribuțiilor de serviciu și în scop personal.

Au fost accesate date precum numele și prenumele clientului, numărul contului bancar (IBAN), tipul de cont, codul de client, informații despre tranzacții și soldul conturilor.

Urmărește-ne în Discover

Adaugă-ne ca sursă preferată

În urma verificărilor, Autoritatea pentru Protecția Datelor a constatat că Banca Transilvania nu a implementat măsuri tehnice și organizatorice suficiente pentru a asigura un nivel de securitate corespunzător riscului prezentat de prelucrarea datelor.

Alte articole

Orange România, amendată cu 100.000 de euro după o breșă de securitate în aplicația mobilă

Ce trebuie să faci dacă rămâi fără permis de conducere în străinătate. Cât te costă și ce acte sunt necesare

Citește și BCR, BRD și Banca Transilvania reacționează după ce Consiliul Concurenței a amendat băncile cu 710 milioane de euro, acuzându-le de manipularea ROBOR: „Decizia nu are nicio fundamentare” / „Suntem determinați să ne apărăm reputația”

Mai exact, autoritățile au constatat că banca trebuia să se asigure că angajații care acționează sub autoritatea sa și care au acces la datele personale ale clienților nu le prelucrează decât la cererea operatorului și în limitele atribuțiilor de serviciu. Potrivit autorităților, lipsa acestor măsuri a permis accesarea neautorizată, în scop personal, a datelor clientului, potrivit stiripesurse.

Banca Transilvania a fost sancționată pentru încălcarea articolului 32 alineatele (1), (2) și (4) din Regulamentul general privind protecția datelor GDPR. Aceste prevederi se referă la securitatea prelucrării datelor și la obligația operatorilor de a lua măsuri adecvate pentru protejarea informațiilor personale.

În stabilirea sancțiunii, ANSPDCP a avut în vedere criteriile prevăzute de articolul 83 alineatul (2) din Regulamentul (UE) 2016/679, care vizează, printre altele, natura, gravitatea și durata încălcării, precum și măsurile luate de operator.

Pe lângă amendă, autoritatea a dispus și o măsură corectivă. Banca Transilvania trebuie să asigure conformitatea operațiunilor de prelucrare a datelor personale cu GDPR, prin implementarea unor măsuri tehnice și organizatorice adecvate, astfel încât să fie prevenit accesul ilegal, în interes personal, al angajaților la datele persoanelor fizice.

Potrivit ANSPDCP, Banca Transilvania a achitat amenda contravențională aplicată.

Citește și Banca Transilvania, ofertă imbatabilă pentru românii care vor să-și ia casă cu credit