BCR sactionata pentru incalcarea dispozitiilor referitoare la securitatea prelucrarii datelor cu caracter personal

Autoritatea Nationala de Supraveghere a finalizat, in data de 14.04.2020, o investigatie la operatorul Banca Comerciala Romana S.A., constatand incalcarea dispozitiilor referitoare la securitatea prelucrarii, respectiv art. 32 alin. (4) coroborat cu art. 32 alin. (1) si alin. (2) din Regulamentul General privind Protectia Datelor.

Operatorul Banca Comerciala Romana S.A. a fost sanctionat contraventional cu amenda in cuantum de 24163,50 lei, echivalentul sumei de 5000 EURO.

Investigatia a fost demarata in urma primirii unei plangeri, iar in cursul desfasurarii acesteia, Autoritatea Nationala de Supraveghere a constatat ca Banca Comerciala Romana S.A. nu a implementat masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator riscului prelucrarii. In acelasi timp, operatorul nu a luat masuri pentru a asigura ca orice persoana fizica care actioneaza sub autoritatea sa si care are acces la date cu caracter personal nu le prelucreaza decat la cererea sa, cu exceptia cazului in care aceasta obligatie ii revine in temeiul dreptului Uniunii sau al dreptului intern.

Astfel, s-a constatat ca a avut loc o colectare a copiilor actelor de identitate ale clientilor persoanelor fizice (minori si reprezentanti legali) prin intermediul telefonului personal al unei angajate a operatorului, precum si transmiteri ale copiilor acestor acte la nivelul operatorului, prin aplicatia Whatsapp, cu incalcarea procedurii de lucru interne.