Banca Transilvania pierde definitiv procesul pentru amenda primită după ce mail-ul unui client s-a viralizat pe rețelele de socializare

Banca Transilvania a pierdut, în urma unei decizii definitive, în dosarul privind anularea unei amenzi de 487.380 lei (echivalentul a 100.000 euro) aplicată la finele anului 2020 de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu argumentul de încălcare a confidențialității și securității datelor personale, în cazul unui mail al unui client care s-a viralizat pe rețelele de socializare.

Într-o primă fază, banca s-a adresat Tribunalui Cluj, care a respins cererea în luna mai 2021, cu posibilitate de apel. În urma apelului, Curtea de Apel Cluj a respins cererea băncii, decizia fiind definitivă.

Investigația a fost lansată în urma primirii unor sesizări cu privire la încălcarea confidențialității și securității datelor personale.

CITEȘTE ȘI Profit Piața de Capital.forum - Ministerul Finanțelor anunță: Vrem ca populația să poată subscrie titluri de stat listate la bursă și prin CEC Bank

Autoritatea a constatat că ar fi avut loc o dezvăluire în spațiul public (online) a declarației solicitată de operator unui client al său cu privire la modul în care intenționa să utilizeze o anumită sumă de bani pe care acesta dorea să o ridice din contul său. Această declarație a fost distribuită între câțiva angajați ai Băncii Transilvania pe adresele de e-mail de serviciu.

CITEȘTE ȘI Profit Piața de Capital.forum - Răzvan Raț, director general adjunct, BRK Financial Group: Numărul emitenților care s-au listat, mai mare decât numărul investitorilor noi care au venit pe piață

Unul dintre angajați a listat e-mailul ce conținea declarația clientului, precum și e-mailul ce conținea conversația internă între angajații operatorului. Un alt angajat ar fi fotografiat cu telefonul mobil înscrisul listat și l-ar fi distribuit prin intermediul aplicației WhatsApp. Ulterior, înscrisul listat ar fi fost postat și distribuit pe rețeaua de socializare Facebook și pe un site.

CITEȘTE ȘI Chiar dacă nu călătorești, vin brandurile celebre la tine - harta stării de bine

Această situație a condus, în opinia sursei citate, la dezvăluirea și accesul neautorizat la anumite date cu caracter personal (nume și prenume, adrese de e-mail, date comportamentale, preferințe personale, valoare tranzacție financiară, adresa locului de muncă, funcție și locul muncii, număr de telefon de serviciu) a 4 persoane fizice vizate (un client și 3 angajați proprii), deși potrivit art. 5 lit. f) din Regulamentul General privind Protecția Datelor, operatorul avea obligația de a respecta principiul integrității și confidențialității datelor personale.

CITEȘTE ȘI Profit Piața de Capital.forum: Nicolae Kovacs, CEO Agista: Ne uităm la companii care răspund nevoilor primare - agricultură, IT, servicii medicale, deșeuri; firmele din România se tem de bursă, dar din motive greșite. Plan de listare proprie în 2024

În cadrul investigației efectuate la Banca Transilvania, Autoritatea de supraveghere a constatat că operatorul nu ar fi luat măsuri suficiente pentru a asigura faptul că orice persoană fizică care acționează sub autoritatea operatorului (salariații operatorului) și care are acces la date cu caracter personal nu le prelucrează decât la cererea operatorului.

Banca Transilvania este cea mai mare bancă locală, cu o capitalizare bursieră de peste trei miliarde de euro.