BANCI | Ultima Ora

ING, amendata cu 80.000 de euro de ANSPDCP pentru ca le-a dublat clientilor platile cu cardul

Autor: Bancherul.ro
2019-12-03 12:04

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a amendat ING Bank Romania cu 80.000 de euro pentru ca a incalcat Regulamentul european privind protectia datelor personale (RGPD), cunoscut si ca GDPR.

Motivul sanctiunii a fost acela ca banca nu si-a asigurat sistemele IT de plati cu cardul, ceea ce a permis dublarea tranzactiilor cu cardurile utilizate de peste 200.000 de cienti, in urma unui incident survenit in perioada 8-10 octombrie 2018.

Pentru aceeasi problema, ING a fost amendata de catre ANPC cu 20.000 de lei, dar nu si de BNR, care i-a impus doar adoptarea unor masuri pentru evitarea in viitor a unor probleme asemanatoare (vezi aici detalii).

Comunicatul ANSPDCP:

Autoritatea Națională de Supraveghere a finalizat în data de 04.11.2019 o investigație la ING Bank N.V. Amsterdam – Sucursala București, ca urmare a unei sesizări, constatând faptul că operatorul a încălcat prevederile art. 25 alin. (1) coroborat cu art. 5 alin. 1 lit. f) din RGPD, ceea ce a condus la aplicarea unei amenzi contravenționale în cuantum de 80.000 euro.

În acest sens, operatorul nu a asigurat respectarea principiului protecției datelor începând cu momentul conceperii și cel al protecției implicite a datelor (privacy by design și privacy by default), întrucât nu a procedat la adoptarea de măsuri tehnice și organizatorice corespunzătoare, privind integrarea de garanții adecvate în sistemul automatizat de prelucrare a datelor în cadrul procesului de decontare al tranzacțiilor cu cardul, fiind afectat un număr de 225.525 de clienți ale căror operațiuni de plată au fost dublate în perioada 8-10.10.2018, raportat și la prevederile art. 32 alin. (1) lit. d) din RGPD.

În acest context, precizăm că art 25 alin. (1) din RGPD prevede următoarele:

”Având în vedere stadiul actual al tehnologiei, costurile implementării, și natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și riscurile cu grade diferite de probabilitate și gravitate pentru drepturile și libertățile persoanelor fizice pe care le prezintă prelucrarea, operatorul, atât în momentul stabilirii mijloacelor de prelucrare, cât și în cel al prelucrării în sine, pune în aplicare măsuri tehnice și organizatorice adecvate, cum ar fi pseudonimizarea, care sunt destinate să pună în aplicare în mod eficient principiile de protecție a datelor, precum reducerea la minimum a datelor, și să integreze garanțiile necesare în cadrul prelucrării, pentru a îndeplini cerințele prezentului regulament și a proteja drepturile persoanelor vizate.”

De asemenea, art. 5 alin. (1) lit. f) din RGPD stabilește unul dintre principiile de prelucrare a datelor și anume faptul că datele trebuie ”prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecţia împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare ("integritate şi confidenţialitate").”

Totodată, potrivit art. 32 alin. (1) lit. d) din RGPD, printre măsurile tehnice şi organizatorice adecvate pe care operatorul trebuie să le ia în vederea asigurării unui nivel de securitate corespunzător riscului, se numără și cea privind existența unui proces pentru testarea, evaluarea şi aprecierea periodice ale eficacităţii măsurilor tehnice şi organizatorice pentru a garanta securitatea prelucrării.

Comentarii

Adauga un comentariu

Adauga un comentariu folosind contul de Facebook

Alte stiri din categoria: Ultima Ora

CEC Bank a finantat construcția spitalului oncologic din Mureș

CEC Bank a contribuit cu o facilitate de credit de 112,6 milioane de lei la dezvoltarea proiectului Spitalul Oncologic Medex, inaugurat recent în Sângeorgiu de Mureș, anunta banca intr-un comunicat, in care adauga: „Prin finanțarea acestei noi investiții, CEC detalii

Procredit Bank are probleme cu cardurile si aplicatiile

Procredit Bank a avut probleme tehnice cu sistemul informatic, pe parcursul zilei de astazi, cand cardurile si aplicatiile de internet banking si mobile banking nu au functionat. Banca si-a anuntat clientii prin mesaje SMS ca intampina probleme tehnice, in jurul orei 121, conform detalii

Platile online cu BT Pay se fac mai simplu, fara completarea datelor cardului

 Plățile sunt realizate în câteva secunde, fără a mai fi necesară completarea datelor cardului.  Cumpărăturile pot fi plătite integral, precum și în rate, cu cardurile BT Star.  BT detalii

Intesa anuleaza bonusul de dobanda la depozitele prin internet banking

Intesa Sanpaolo Bank a anuntat ca din 15 iulie nu va mai acorda bonusul de un sfert de punct procentual la depozitele in lei constituite prin internet banking. In schimb, acest bonus se plateste pentru depozitele facute din aplicatia de mobile banking, Digical detalii

Vezi toate stirile

27.07.2024

1 EUR = lei
1 USD = lei

Sursa BNR

Profil de Bancher

Ioana Gorganeanu, Marketing Manager Romania si Regiunea Balcanilor
MasterCard

„Ştim cu toţii că piaţa comerţului ... vezi profil

Toate Profilele

Profil de Banca

CEC Bank

vezi detalii

Toate Bancile

Filmul Parking, un cliseu plictisitor

Toate stirile

ING Bank

Toate stirile

Ultimele Comentarii

Felicitari!
Felicitari tuturor celor implicati in acest act de stabilire a normalitatii! Ar fi interesant un ... detalii
Nici un subiect
Nu mai vreau ... detalii
Felicitari!
In sfarsit un comunicat cu o exprimare corecta in limba romana, in care o banca a inteles ca ... detalii
Meam schimbat numărul de telefon
Bună ziua meam schimbat numărul de telefon și nu ma pot conecta la ... detalii
Meam schimbat numărul de telefon
Bună ziua meam schimbat numărul de telefon și nu ma pot conecta la ... detalii

Nume	*
E-mail	*
E-mail prieten	*
Mesaj
Cod validare	*
	Tastati codul din imagine (doar cifre)
	195.154.184.126