Unicredit a luat o amendă de 74.652 de lei recent, aproape 15.000 de euro, de la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Banca unde au conturi zeci de mii de români a fost în centrul unei investigații care a ajuns la final în decembrie 2024, dar datele au fost făcute publice abia acum. Se pare că firma a încălcat art. 25 alin. (1) din Regulamentul General privind Protecția Datelor (RGPD).
Au fost semnalate două situații în care GDPR-ul a fost încălcat. În primul rând, când datele clienților s-au scurs din cauza unei erori a aplicației. Este vorba despre informații de tipul:
nume;
prenume;
informații despre contul current;
tranzacții cont;
sold cont;
tranzacții card;
sold card.
A doua situație neprevăzută a fost cea în care Unicredit a implementat o soluție de comunicare între client și bancă, fără teste în prealabil. Astfel, au fost divulgate date cu caracter personal (numele titularului de card, numărul de telefon, data tranzacției, valuta, adresa de email, suma tranzacției, motivul de refuz la plată) care le aparțineau clienților.
Unicredit, bună de plată. Banca și-a achitat deja amenda și trebuie să facă schimbări pentru siguranța datelor clienților
Cei de la Unicredit au acceptat amenda pentru că au încălcat, cu sau fără voia lor, în circumstanțele amintite, art. 25 alin. (1) din Regulamentul General privind Protecția Datelor (RGPD). Nu este suficientă plata sancțiunii. În fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, și-au luat angajamentul că vor veni și cu o serie de modificări. Vor fi luate măsuri, în cel mai scurt timp posibil, în așa fel încât principiile de protecție a datelor și să integreze garanțiile necesare în cadrul prelucrării.
„Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, a finalizat, în luna decembrie 2024, o investigație la operatorul Unicredit Bank SA și a constatat încălcarea prevederilor art. 25 alin. (1) din Regulamentul General privind Protecția Datelor (RGPD). Ca atare, operatorul a fost sancționat cu amendă în cuantum de 74.652 lei, echivalentul a 15.000 EURO”, se arată în comunicatul de presă transmis de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
