Logo-ul ING Bank, afișat pe fațada unei clădiri din București, 21 iulie 2022. FOTO: lcv / Alamy / Profimedia
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a sancționat ING Bank cu o amendă de 4.000 de euro, după o anchetă în care s-a constatat încălcarea Regulamentului UE privind protecția datelor personale (GDPR). Măsura provine dintr-o plângere a unei persoane cu privire la divulgarea, fără consimțământ, a unor informații bancare de către un angajat al ING Bank NV din Focșani către o terță parte.
- HotNews.ro a solicitat un punct de vedere reprezentanților ING Bank, iar răspunsurile vor fi comunicate în cel mai scurt timp.
Autoritatea a anunțat că a finalizat, în luna martie 2026, o investigație la sucursala ING Bank NV Amsterdam – Sucursala București S.A., constatând încălcări ale dispozițiilor art. 32 alin. (1) b) și d), alin. (2) și alin. (4) din Regulamentul (UE) 2016/679.
Investigația a fost demarată în urma unei plângeri formulate de o persoană vizată, referitoare la divulgarea ilegală a datelor personale, fiind vorba despre faptul că un angajat al ING Bank NV Focșani a furnizat unei terțe persoane extrase de cont fără acordul petentului.
Date personale divulgate ilegal
„În cadrul anchetei, s-a stabilit că operatorul nu a implementat măsuri tehnice și organizatorice corespunzătoare pentru a proteja confidențialitatea datelor petentului, fapt ce a condus la generarea și eliberarea unui extras bancar în lei, care a fost dezvăluit unei terțe părți. Acest fapt constituie o expunere neautorizată a datelor persoanei (nume, prenume, adresă, IBAN, tranzacții efectuate), încălcând prevederile art. 32 alin. (1) b) și d), alin. (2) și alin. (4) din GDPR”, a comunicat autoritatea.
Sancțiuni și măsuri impuse băncii
Banca a fost penalizată contravențional cu o amendă de 20.388 lei (echivalentul a 4.000 euro).
„Totodată, în conformitate cu art. 58 alin. (2) lit. d) din Regulamentul (UE) 2016/679, autoritatea a aplicat o măsură corectivă prin care s-a dispus ca banca să asigure conformitatea operațiunilor de prelucrare a datelor cu caracter personal cu prevederile GDPR, prin implementarea unor măsuri tehnice și organizatorice adecvate, inclusiv instruirea periodică a personalului implicat în prelucrarea datelor, pentru a evita divulgarea ilegală sau neautorizată a informațiilor către terți”, a precizat autoritatea pentru protecția datelor.
Sursa foto: Dreamstime.com
