Raiffeisen Bank ukarany w Rumunii grzywną w wysokości 28.000 EURO

21/11/2022

Rumuński, Krajowy Urząd Nadzoru Przetwarzania Danych Osobowych (ANSPDCP) nałożył na Raiffeisen Bank S.A. karę pieniężną w wysokości 28.000 EURO oraz dwa ostrzeżenia za naruszenia art. 25 ust. 1, 32 ust. 1, 32 ust. 2 i 32 ust. 4 RODO, po przeprowadzeniu dochodzenia w przedmiocie stwierdzonych naruszeń.

Dochodzenie zostało wszczęte w wyniku przekazania przez operatora Raiffeisen Bank SA 17 zawiadomień dotyczących wystąpienia naruszeń bezpieczeństwa danych osobowych, w związku z naruszeniem przepisów ogólnego rozporządzenia o ochronie danych, RODO.

Incydenty dotyczące naruszenia bezpieczeństwa danych, dotyczyły min.: podejrzenia oszustwa wewnętrznego w pożyczce i polegały na:

a) przeprowadzenie określonych operacji w celu udzielenia pożyczki klientowi będącemu osobą fizyczną, bez obecności wnioskodawcy w siedzibie agencji.

b) wnioskowanie o udogodnienia kredytowe, takie jak karta kredytowa, wypełnianie i podpisywanie dokumentacji związanej z kredytem kredytowym, wnioskowanie o kredyty, takie jak pożyczka osobista, wypełnianie i podpisywanie dokumentacji związanej z kredytem osobistym, aktualizowanie danych osób, których dane dotyczą, we wniosku Banku poprzez zmianę numeru telefonu osób, których dane dotyczą, na numer telefonu pracownika banku oraz poprzez wprowadzenie fikcyjne adresy e-mail.

W trakcie dochodzenia ustalono, że operator Raiffeisen Bank S.A. nie podjął środków w celu zapewnienia, że żadna osoba fizyczna działająca z jego upoważnienia i mająca dostęp do danych osobowych nie przetwarza ich inaczej niż na wniosek operatora.

Doprowadziło to do nieuprawnionego dostępu do danych osobowych klientów Raiffeisen Bank S.A. (np. imię, nazwisko, adres zamieszkania, obywatelstwo, narodowość, wizerunek osoby, osobisty kod numeryczny, numer i seria dowodu osobistego, adres e-mail, numer telefonu, dane z Systemu Biura Informacji Kredytowej, dane z systemu rejestracji administrowanego przez ANAF, dane z konta Smart Mobile) oraz do nieuprawnionego ujawnienia tych danych, przez operatora.

Źródło: https://www.dataprotection.ro/index.jsp?page=Comunicat_Presa_16_11_2022&lang=ro

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach dołącz do nas i polub nas na Facebooku https://www.facebook.com/odoserwis.pl.2016/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Zobacz również

Artykuły i opinie

Bank może udostępnić sądowi informacje o rachunku bankowym. Nie naruszy w ten sposób RODO

W sprawie dotyczącej podziału majątku wspólnego po rozwodzie sąd zobowiązał bank do udostępnienia mu danych dotyczących stanu rachunku bankowego. Przekazane informacje obejmowały jednak nie tylko okres trwania wspólności majątkowej, ale także ten następujący już po jej(...)

Artykuły i opinie

Europejski Inspektor Ochrony Danych wydał opinię na temat proponowanych regulacji i dyrektywy dotyczących usług płatniczych

Europejski Inspektor Ochrony Danych (EDPS) opublikował Opinię 39/2023 dotyczącą propozycji rozporządzenia w sprawie usług płatniczych na wewnętrznym rynku (Propozycja PSR) oraz propozycji dyrektywy w sprawie usług płatniczych i usług pieniądza elektronicznego (Propozycj(...)

Artykuły i opinie

Niemcy: BaFin publikuje artykuł na temat wykorzystania sztucznej inteligencji przez banki do udzielania pożyczek

Federalny Urząd Nadzoru Finansowego (BaFin) opublikował artykuł dotyczący swojego badania na temat ryzyka związanego z wykorzystaniem sztucznej inteligencji (SI), uczenia maszynowego (ML) i podejmowania decyzji algorytmicznych przez banki przy udzielaniu pożyczek.