Clientii continua sa fie raportati ilegal la Biroul de Credit – bancile au fost amendate cu peste 80.000 lei

Credit Europe Bank, Bancpost, Garanti Bank si Unicredit Bank au primit o amenda cumulata de peste 80.000 lei de catre Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pentru transmiterea de date negative la Biroul de Credit SA, pentru ca nu au realizat informarea prealabilă a persoanelor vizate si nu au respectat termenul de 30 de zile de la data scadenţei.

În perioada septembrie – octombrie 2016, ANSPDCP a desfăşurat mai multe investigaţii din oficiu sau pe baza plângerilor şi sesizărilor primite, în urma cărora a aplicat sancţiuni contravenţionale. Potrivit institutiei, au fost sanctionate nu mai putin de 11 companii care au primit amenzi de minim 5000 lei/companie. Grupul Unicredit a fost cel mai aspru sanctionat, Unicredit Bank si Unicredit Consumer Financing IFN, primind amenzi cumulate de 34.000 lei.

Institutiile financiare santionate si valoarea amenzilor contravenţionale aplicate:

Unicredit Consumer Financing IFN – 25000 lei
Credit Europe Bank SA – 23000 lei
SC Bancpost SA – 20000 lei
Garanti Bank SA – 20000 lei
Unicredit Bank SA – 9000 lei
ERB Retail Services IFN S.A. – 7000 lei

Tot la prelucrare nelegala a datelor personale a fost incadrata si speta SC Aramis Invest SRL, pentru care Autoritatea a aplicat o amenda de 6000 lei. Concret, compania a transmis un mesaj comercial nesolicitat prin poşta electronică unei persoane fizice, fără să dovedească existenţa consimţământului expres al acesteia în vederea primirii de asemenea comunicări pe adresa sa de email.

Un caz mai special de nerespectare a prelucrarii datelor cu caracter personal s-a inregistrat in cazul societatii SC Toro TeleMarketing SRL pentru care Autoritatea a retinut ca începând cu luna iulie 2016, a prelucrat date biometrice (amprente) ale angajaților în scopul pontării timpului de lucru, prelucrare considerata excesivă raportat la scopul prelucrării, deoarece putea fi utilizate alte mijloace pentru atingerea acestui scop, mai puțin intruzive, încălcându-se astfel art. 4 alin. (1) lit. c) din Legea nr. 677/2001.

Mai mult,compania nu a adoptat suficiente măsuri de confidențialitate și securitate a datelor prelucrate, date biometrice ale angajaților, conform art. 19 și art. 20 din Legea nr. 677/2001, sub aspectul elaborării unei politici de securitate şi a stabilirii unor instrucțiuni precise de prelucrare a acestora. Pentru aceste fapte s-a aplicat amendă contravențională în cuantum total de 5.000 lei.

Sursa: dataprotection.ro