Οδηγίες στην Ελληνική Τράπεζα για τη θέσπιση μέτρων
ασφαλείας και πρακτικών προς το σκοπό συμμόρφωσης με τον Γενικό Κανονισμό
Προστασίας Δεδομένων δίνει μέσω απόφασης η Επίτροπος Προστασίας Δεδομένων.
Σύμφωνα με σχετική ανακοίνωση, πελάτης της Ελληνικής Τράπεζας, είχε πρόσβαση σε
οικονομικά δεδομένα άλλου πελάτη, μέσω του web banking system. Ειδοποίησε την
Τράπεζα, η οποία απέστειλε έντυπο Γνωστοποίησης Παραβίασης Δεδομένων Προσωπικού
Χαρακτήρα στο Γραφείο της Επιτρόπου. Παρόλο που η Τράπεζα προχώρησε σε διόρθωση
δεδομένων που αντιστοιχούσαν στον συγκεκριμένο πελάτη, εντούτοις δεν προχώρησε
και στη διόρθωση διεύθυνσης οικίας, με αποτέλεσμα όταν εκδόθηκε νέα κάρτα στο
όνομα του άλλου πελάτη, αυτή να σταλεί στον πρώτο, ο οποίος και πάλι ενημέρωσε
την Τράπεζα για το λάθος αυτό.
Η Επίτροπος κατέληξε ότι υπήρξε παράβαση εκ μέρους της Ελληνικής Τράπεζας του
Κανονισμού 2016/679 (ΓΚΠΔ). Λαμβάνοντας υπόψιν όλα τα γεγονότα και τους
μετριαστικούς παράγοντες οι οποίοι ήταν κατά πολύ περισσότεροι από τους
επιβαρυντικούς, αποφάσισε όπως μη επιβάλει διοικητικό πρόστιμο σε αυτήν την
περίπτωση. Δόθηκε εντολή προς την Ελληνική Τράπεζα, όπως θεσπίσει τέτοια μέτρα
ασφαλείας και πρακτικές, ούτως ώστε να καθίστανται οι πράξεις επεξεργασίας
σύμφωνες με τις διατάξεις του ΓΚΠΔ και όπως σε διάστημα τριών μηνών,
πληροφορήσει την Επίτροπο για τις ενέργειες στις οποίες προέβη για συμμόρφωση
με την Απόφαση.
Για ολόκληρη την απόφαση πατήστε
εδώ.
Σχόλια