Blog    Contact   

Acasă / Blog / Know-how GDPR
Know-how GDPR

Banca Transilvania, amendată cu 2000 EURO pentru accesarea neautorizată a conturilor unui client de către o rudă

Conform comunicatului oficial de presă, Banca Transilvania a primit o amendă de 2000 EURO de la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). ANSPDCP a constatat faptul că Banca Transilvania a încălcat Regulamentul GDPR. În concret, aplicația de internet banking a Băncii Transilvania a permis ca datele aferente conturilor unui client să fie dezvăluite, în mod neautorizat, către o rudă a acestuia. Aplicația de internet banking a Băncii Transilvania a permis ca ruda clientului să poată accesa și vizualiza toate conturile clientului.

Conform informațiilor din comunicatul de presă, clientul Băncii Transilvania a solicitat ca ruda respectivă să îi poată accesa doar contul în EURO. Cu toate acestea, după activarea serviciului Internet Mobile Banking pentru utilizarea noii aplicații, ruda petentului a putut accesa neautorizat toate conturile titularului.

Această dezvăluire neautorizată a datelor cu caracter personal ale clientului a fost sancționată cu 2000 EURO. Autoritatea de control a considerat că Banca Transilvania a încălcat principiul transparenței din Regulamentul GDPR și obligația de informare față de persoana vizată (clientul). Conform informațiilor din comunicatul de presă, „operatorul [Banca Transilvania] nu a făcut dovada că, la momentul utilizării datelor clientului său, a furnizat acestuia, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, informații privind destinatarii sau categoriile de destinatari ai datelor cu caracter personal, astfel cum prevede art. 13 alin. (1) lit. e) coroborat cu art. 12 din Regulamentul (UE) 2016/679.

Prin urmare, operatorul nu a făcut dovada informării persoanei vizate (clientului) cu privire la faptul că, în cadrul noii aplicații, datele bancare aferente tuturor conturilor sale, urmau să fie dezvăluite către persoana desemnată (ruda acestuia).”

Banca Transilvania a primit și măsuri corective privind alinierea aplicației Internet Banking la dispozițiile Regulamentul GDPR.

 

Implementează GDPR și evită amenzile! 

 



 

Te-ar putea interesa și: 

 

 

Sursa photo: wikipedia.com

Despre autoare
Picture of Ruxandra Sava

Ruxandra Sava

Ruxandra Sava este avocat în Baroul București cu o experiență de peste 13 ani. Ea activează în domeniul dreptului noilor tehnologii și al protecției datelor cu caracter personal. În ultimii 10 ani, am lucrat ca avocat, DPO externalizat și consultant GDPR, AI Act și NIS2 pentru companii de diverse dimensiuni, de la start-up-uri și IMM-uri până la grupuri internaționale, activând cu precădere în domenii precum e-commerce, financiar, asigurări și energie. Poate fi contactată la adresa de e-mail av.ruxandra.sava@gmail.com.
Newsletter
GDPR și AI, explicate pe românește, o dată pe săptămână.
KIT GDPR Premium, Ediția 3
Documentația completă de conformitate, cu 3 luni suport la implementare și un an de actualizări.
Servicii GDPR

Te ajutăm să implementezi GDPR de la A la Z

De la primul audit până la instruire și mentenanță: tot ce are nevoie o firmă pentru protecția datelor, de la un avocat specializat.
Analiza prelucrărilor, planul de măsuri și documentația completă, adaptate la activitatea firmei tale.
Responsabil cu protecția datelor externalizat: monitorizare, răspuns la cereri, legătura cu autoritatea.
Politici, termeni, cookie-uri și acorduri cu furnizorii, pentru produse digitale care prelucrează date.
Reprezentare în control, răspuns la solicitări și contestarea sancțiunilor.
Ședință online de o oră cu avocatul, cu recomandări scrise.
Magazin LegalUp

Implementezi singur? Ai tot ce îți trebuie aici.

Kituri de documente, webinar și cărți, create de un avocat specializat în GDPR. Plata online, acces instant.
Cel mai cumpărat
Pentru profesioniști

KIT GDPR Premium, Ediția 3

Documentația completă pentru DPO, consilieri juridici, avocați și consultanți. 3 luni suport la implementare, un an de actualizări, acces în comunitatea DPO.
Pentru e-commerce

KIT GDPR Magazin Online

Politica de confidențialitate, Termeni și Condiții, Politica Cookies, Politica de livrare și Politica de retur. Documente scrise de avocat. 

2900 lei
Pentru asociații de proprietari

KIT GDPR Asociații de Proprietari

Liste de proprietari, supraveghere video, avizier, furnizori. Documentele blocului, explicate pe înțelesul comitetului.
2900 lei
Webinar înregistrat + documente

Webinar GDPR de la A la Z + set documente

Înregistrarea completă, suportul de curs și setul de documente GDPR gata de adaptat. Acces imediat după plată.
950 lei
Cărți

Pachet cărți GDPR & AI

„Implementarea GDPR de la A la Z” și „Noua lege a inteligenței artificiale”, împreună, cu livrare inclusă.
250 lei
Newsletter LegalUp

Ai citit până aici. Primește următorul articol direct în inbox.

O dată pe săptămână, gratuit: ce s-a schimbat în GDPR, NIS2 și AI Act, decizii ANSPDCP comentate și modele de documente.

Ultimele exemplare!