Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a amendat Raiffeisen Bank cu 150.000 euro pentru că doi angajaţi ai băncii au utilizat date transmise de către personalul Vreau Credit prin intermediul aplicaţiei mobile WhatsApp la simulări de prescoring, conform unui comunicat al instituţiei publicat miercuri.
DOLIU ÎN TELEVIZIUNE! UNDE VA FI ÎNGROPATĂ VEDETA! A MURIT ÎN TIMP CE SE AFLA ÎN DIRECT! TRAGEDIA A ÎNGROZIT ROMÂNIA
Conform comunicatului, încălcarea securităţii a constat în faptul că doi angajaţi ai Raiffeisen Bank S.A., utilizând datele din documentele de identitate ale unor persoane fizice, transmise de către angajaţi ai societăţii Vreau Credit S.R.L. prin intermediul aplicaţiei mobile WhatsApp, au efectuat interogări ale sistemului Biroului de Credit pentru a obţine datele necesare în vederea determinării eligibilităţii la creditare a respectivelor persoane fizice, prin simulări de prescoring. În acest sens, au fost efectuate 1194 simulări, cu privire la 1177 persoane fizice, scrie Agerpres.
CUTREMUR MONDEN! SILVIU PRIGOANĂ, ÎN STARE DE ŞOC! ADRIANA BAHMUȚEANU A PIERDUT LUPTA…
Autoritatea Naţională de Supraveghere a demarat o investigaţie, ca urmare a transmiterii de către bancă a unei notificări privind încălcarea securităţii datelor cu caracter personal prin completarea formularului privind încălcarea securităţii conform Regulamentului (UE) 2016/679. De asemenea, pentru 124 de persoane fizice s-a efectuat şi consultarea bazei de date a ANAF.
BLESTEM PENTRU ANDREEA BĂLAN! S-A ÎNTÂMPLAT DUPĂ NUNTĂ! E ŞOC ŞI GROAZĂ (GALERIE FOTO)
Instituţia menţionează că simulările de prescoring menţionate mai sus au fost efectuate prin intermediul aplicaţiei informatice utilizate de Raiffeisen Bank S.A. în activitatea de creditare, iar decizia negativă de creditare a fost comunicată de către angajaţii Raiffeisen Bank S.A. către angajaţii Vreau Credit S.R.L., cu încălcarea procedurilor interne.
ANSPDCP precizează că sancţiunea a fost aplicată operatorului ca urmare a faptului că acesta nu a luat măsurile corespunzătoare pentru a se asigura că orice persoană fizică care acţionează sub autoritatea acestuia şi care are acces la date cu caracter personal nu le prelucrează decât la cererea sa, cu excepţia cazului în care această obligaţie îi revine în temeiul dreptului Uniunii sau al dreptului intern.