Autoritatea pentru Protecția Datelor a amendat ING Bank cu 4.000 de euro pentru divulgare ilegală de date
Investigație declanșată după o sesizare privind protecția datelor personale
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a anunțat, luni, sancționarea ING Bank NV cu o amendă în valoare de 4.000 de euro. Decizia vine ca urmare a unei investigații finalizate în martie 2026, care a relevat că banca a încălcat Regulamentul (UE) 2016/679 privind protecția datelor personale (GDPR). Ancheta a fost declanșată după o plângere depusă de o persoană vizată, care a reclamat faptul că un angajat al sucursalei din Focșani a divulgat, fără acord, extrasele contului său către o terță persoană.
Detalii privind datele personale divulgate
Tipurile de informații transmise fără autorizare
În urma investigației, ANSPDCP a constatat că banca nu a adoptat măsurile tehnice și organizatorice necesare pentru protejarea confidențialității datelor personale ale reclamantei. Astfel, un extras de cont curent în lei a fost transmis neautorizat către o persoană terță. Datele divulgate au inclus nume, prenume, adresă, cont IBAN și tranzacțiile efectuate, ceea ce a încălcat dispozițiile articolului 32 alin. (1) lit. b) și d), alin. (2) și alin. (4) din GDPR, se arată în comunicatul autorității.
Amendă și măsuri corective impuse băncii
Pe lângă sancțiunea financiară de 20.388 lei, echivalentul a 4.000 euro, ANSPDCP a impus și o măsură corectivă în conformitate cu art. 58 alin. (2) lit. d) din GDPR. Astfel, banca este obligată să asigure conformitatea prelucrării datelor cu normele în vigoare prin implementarea unor măsuri tehnice și organizatorice adecvate, inclusiv organizarea periodică de instruiri pentru angajați și colaboratori. Aceste măsuri urmăresc prevenirea divulgării neautorizate de informații către terțe persoane.
Reprezentanții ING Bank au fost solicitați pentru un punct de vedere, iar răspunsurile vor fi publicate imediat ce vor fi disponibile.
Sursa foto: Dreamstime.com
