Банка ДСК е глобена с 1 млн. лв. заради брутална кражба на лични данни
Комисията за отбрана на персоналните данни е глобила в сряда Банка ДСК с 1 млн. лева поради тежък случай на непозволено разкрити персонални данни, излиза наяве от уеб страницата на институцията.
Това е най-голямата глоба за сходно нарушаване, налагана от комисията до през днешния ден, само че на следващия ден се чака още по-голяма санкция - на Националната организация за приходите (НАП), обясни пред Mediapool ръководителят на КЗЛД Венцислав Караджов.
Нарушен е еврорегламентът за отбрана на персоналните данни, защото са открити " непозволено разкрити и достъпени от трети лица персонални данни на общо 33 492 клиенти на банката в 23 270 кредитни досиета, в които се съдържат персонални данни и на безграничен брой свързани с тях трети лица (в това число техни съпрузи, продавачи, низходящи и възходящи наследници и поръчители) ".
Проверката на комисията е траяла 1 месец.
" Банка ДСК " ЕАД, в качеството на админ на персонални данни, не е приложила подобаващи механически и организационни ограничения и не е осигурила дарба за гарантиране на непрекъсната дискретност, целокупност, наличност и резистентност на системите и услугите за култивиране на персонални данни на физически лица − клиенти на банката и обвързваните с тях трети лица, като са публикувани и достъпени три имена, поданство, ЕГН, непрекъснат или сегашен адрес, копия на персоналните карти и съдържащите се в тях биометрични данни за растеж и цвят на очите; всички персонални данни, съдържащи се в данъчни документи, удостоверяващи приходи и здравно-осигурителен статус на кредитополучателите и трети лица по тях, както и данни за здравословно положение (като в някои кредитни досиета се съдържат решения на ТЕЛК за понижена работоспособност), номера на разплащателни сметки, както и регистрационни номера и дати на нотариални актове с положени подписи ", написа в решението на КЗЛД.
Това е най-голямата глоба за сходно нарушаване, налагана от комисията до през днешния ден, само че на следващия ден се чака още по-голяма санкция - на Националната организация за приходите (НАП), обясни пред Mediapool ръководителят на КЗЛД Венцислав Караджов.
Нарушен е еврорегламентът за отбрана на персоналните данни, защото са открити " непозволено разкрити и достъпени от трети лица персонални данни на общо 33 492 клиенти на банката в 23 270 кредитни досиета, в които се съдържат персонални данни и на безграничен брой свързани с тях трети лица (в това число техни съпрузи, продавачи, низходящи и възходящи наследници и поръчители) ".
Проверката на комисията е траяла 1 месец.
" Банка ДСК " ЕАД, в качеството на админ на персонални данни, не е приложила подобаващи механически и организационни ограничения и не е осигурила дарба за гарантиране на непрекъсната дискретност, целокупност, наличност и резистентност на системите и услугите за култивиране на персонални данни на физически лица − клиенти на банката и обвързваните с тях трети лица, като са публикувани и достъпени три имена, поданство, ЕГН, непрекъснат или сегашен адрес, копия на персоналните карти и съдържащите се в тях биометрични данни за растеж и цвят на очите; всички персонални данни, съдържащи се в данъчни документи, удостоверяващи приходи и здравно-осигурителен статус на кредитополучателите и трети лица по тях, както и данни за здравословно положение (като в някои кредитни досиета се съдържат решения на ТЕЛК за понижена работоспособност), номера на разплащателни сметки, както и регистрационни номера и дати на нотариални актове с положени подписи ", написа в решението на КЗЛД.
Източник: mediapool.bg
КОМЕНТАРИ