Luni, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a făcut publică sancționarea financiară a ING Bank cu suma de 4.000 de euro. Această decizie a fost luată în urma unei investigații detaliate care a scos la iveală o încălcare a Regulamentului UE privind protecția datelor personale (GDPR) de către bancă. Încălcarea a avut loc după ce o persoană a sesizat că un angajat al sucursalei ING Bank NV din Focșani a dezvăluit, fără acordul său explicit, detalii din extrasele de cont bancar către o a treia persoană.
De îndată ce vom primi o declarație de la reprezentanții ING Bank, vom publica răspunsurile pe HotNews.ro.
Nu avem încă un răspuns de la aceștia.
Citește șiUn rus stabilit de peste 30 de ani în Elveția a fost numit administrator special la rafinăria Petrotel-Lukoil. Primele declarații ale lui Eugene Maniakhine
În urma unei investigații finalizate în martie 2026, s-a stabilit că ING Bank NV Amsterdam – Sucursala București S.A. a încălcat anumite prevederi. Regulamentul (UE) 2016/679, mai exact articolele 32 alineatele (1) literele b) și d), alineatele (2) și (4), au fost considerate a fi fost încălcate de către autorități. Aceste dispoziții au fost constatate a fi fost încălcate în urma investigației.
La ING Bank NV Focșani a avut loc o investigație, declanșată după ce o persoană a depus o reclamație, acuzând o încălcare a regulilor de protecție a datelor cu caracter personal. Reclamația a semnalat că un salariat al băncii a remis extrase de cont ale reclamantei către o persoană necunoscută, fără să obțină mai întâi consimțământul acesteia.
Au fost dezvăluite tranzacții bancare ale unui anumit client în mod ilegal, fără acordul acestuia.
În urma unui control amănunțit, s-a descoperit că ING nu a luat măsurile tehnice și organizatorice necesare pentru a proteja informațiile personale ale unei cliente, ducând astfel la crearea și transmiterea unui extras de cont curent în lei către o persoană neautorizată. Acest incident a avut ca rezultat dezvăluirea nepermisă a datelor clientei, inclusiv numele, prenumele, adresa, numărul contului IBAN și tranzacțiile efectuate, către o terță parte, încălcând art. 32 alin. (1) lit. b) și d), alin. (2) și alin. (4) din GDPR, după cum a informat autoritatea.
Au fost instituite atât sancțiuni financiare, cât și cerințe tehnice suplimentare pentru ING. Decizia a fost luată în urma unei investigații. Banca a fost obligată să plătească o amendă și să implementeze noi măsuri de securitate pentru a preveni divulgarea neautorizată a datelor clienților săi.
O sancțiune financiară a fost impusă băncii, constând într-o amendă de 20.388 lei (ceea ce echivalează cu 4.000 euro).
În conformitate cu articolul 58 alineatul (2) litera d) din Regulamentul Uniunii Europene nr. 2016/679, organismul de reglementare național a impus o sancțiune suplimentară, ordonând băncii să adapteze procedurile de gestionare a datelor cu caracter personal pentru a se alinia la cerințele GDPR. Această decizie implică adoptarea unor soluții tehnice și organizatorice corespunzătoare, precum și
instruirea periodică a persoanelor care prelucrează date sub autoritatea operatorului (angajați sau colaboratori), astfel încât să fie evitată divulgarea ilegală sau neautorizată a datelor către terțe persoane
, după cum a informat autoritatea pentru protecția datelor.
O imagine reprezentativă a fost furnizată de Dreamstime.com.
COMENTARII / 0