Председателят на Комисията за защита на личните данни е издал

Председателят на Комисията за отбрана на персоналните данни е издал Наказателно разпореждане на „ Банка ДСК” ЕАД. Това излиза наяве от известие, оповестено на уеб страницата на Комисията за отбрана на персоналните данни.

Санкцията е 1 млн лв.. Проверката е посочила, че банката не е подсигурила поверителността на персоналните данни на клиентите си, настояват от комисията.

В резултат са били разкрити непозволено персонални данни на общо 33 492 клиенти на банката в 23 270 кредитни досиета, в които се съдържат персонални данни и на безграничен брой свързани с тях трети лица (в това число техни съпрузи, продавачи, низходящи и възходящи наследници и поръчители), сочат от комисията.

„ В хода на осъществената в период от един месец инспекция е открито, че при реализиране на активността си „ Банка ДСК” ЕАД, в качеството на админ на персонални данни, не е приложила подобаващи механически и организационни ограничения и не е осигурила дарба за гарантиране на непрекъсната дискретност, целокупност, наличност и резистентност на системите и услугите за култивиране на персонални данни на физически лица − клиенти на банката и обвързваните с тях трети лица, като са публикувани и достъпени три имена, поданство, ЕГН, непрекъснат или сегашен адрес, копия на персоналните карти и съдържащите се в тях биометрични данни за растеж и цвят на очите; всички персонални данни, съдържащи се в данъчни документи, удостоверяващи приходи и здравно-осигурителен статус на кредитополучателите и трети лица по тях, както и данни за здравословно положение (като в някои кредитни досиета се съдържат решения на ТЕЛК за понижена работоспособност), номера на разплащателни сметки, както и регистрационни номера и дати на нотариални актове с положени подписи “, гласи известието на Комисията за отбрана на персоналните данни.