Jak czytamy w komunikacie UODO, do urzędu napływają sygnały o niezgodnych z prawem praktykach pracowników banków, polegających na nielegalnym sprzedawaniu baz danych klientów tych instytucji.

Zdaniem prezesa UODO „osobami, które mogą przyczyniać  się do wycieku danych osobowych są nierzadko pracownicy instytucji finansowych posiadających takie dane. W wielu przypadkach do udostępniania danych przez pracowników dochodzi w wyniku błędu, stosowania niewłaściwych środków bezpieczeństwa, czasem jednak także poprzez zamierzone działania osób kończących współpracę z tymi podmiotami.”

Prezes UODO zaznaczył, że  takie zachowanie jest niedopuszczalne, ponieważ pozyskane w taki sposób dane mogą być wykorzystywane wbrew woli klientów m.in. do zaciągania w ich imieniu zobowiązań finansowych lub przedstawienia im niechcianych informacji marketingowych.

Jak podkreślił PUODO,  ważne jest, aby banki kontrolowały pracowników pod kątem przestrzegania przyjętych przez administratorów procedur ochrony danych osobowych,  systematycznie i skutecznie ich szkoliły. Istotne jest podjęcie przez banki nie tylko konsekwencji wobec pracowników nieprzestrzegających zasad ochrony danych osobowych, również wprowadzenie i stosowanie rozwiązań systemowych w tym zakresie.

Komunikat Prezesa UODO

Pismo Prezesa UODO do Związku Banków Polskich

Pismo Prezesa UODO do Komisji Nadzoru Finansowego