Raiffeisen Bank a obținut în instanță reducerea de 10 ori, de la 150.000 euro la 15.000 euro, a unei amenzi aplicată în 2019 de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu argumentul că doi angajați ai băncii ar fi utilizat date transmise de către personalul Vreau Credit prin intermediul aplicației mobile WhatsApp la simulări de prescoring.
Înainte de a fi prezentată aici, informația a fost anunțată cu mult înainte pe Profit Insider
"Anulează în parte procesul-verbal contestat, în sensul diminuării cuantumului amenzii aplicată de 712.680 lei (150.000 euro) la 71.268 lei (15.000 euro)", se arată pe pagina web a instanței.
Anunțul nu precizează dacă sentința este definitivă sau dacă poate fi atacată cu apel sau recurs, dar se menționează că s-au solicitat cheltuieli pe cale separată.
În octombrie 2019, conform ANSPDCP, Raiffeisen Bank ar fi încălcat legislația GDPR atunci când doi angajați ai Raiffeisen Bank, utilizând datele din documentele de identitate ale unor persoane fizice, transmise de către angajați ai societății Vreau Credit prin intermediul aplicației mobile WhatsApp, ar fi efectuat interogări ale sistemului Biroului de Credit pentru a obține datele necesare în vederea determinării eligibilității la creditare a respectivelor persoane fizice, prin simulări de prescoring. În acest sens, au fost efectuate 1.194 simulări, cu privire la 1.177 persoane fizice.
ANSPDCP preciza că sancțiunea a fost aplicată operatorului ca urmare a faptului că acesta nu ar fi luat măsurile corespunzătoare pentru a se asigura că orice persoană fizică care acționează sub autoritatea acestuia și care are acces la date cu caracter personal nu le prelucrează decât la cererea sa, cu excepția cazului în care această obligație îi revine în temeiul dreptului Uniunii sau al dreptului intern.
Raiffeisen Bank a fost amendată cu 150.000 euro, iar pentru Vreau Credit S.R.L.a fost aplicată o amendă de 20.000 euro.
Anterior au mai primit amendă Unicredit, operatorul hotelier World Trade Center București, firma Legal Company & Tax Hub și o firmă din județul Ilfov, pentru că nu și-a anunțat angajații că sunt supravegheați video.
Regulamentul general privind protecția datelor (GDPR) a intrat în vigoare în mai 2018.
