Autoritatea Naţională de Supraveghere (ANS) a Prelucrării Datelor cu Caracter Personal a finalizat, la sfârşitul lunii noiembrie, o investigaţie la Banca Transilvania SA şi a constatat încălcarea dispoziţiilor art. 32 din Regulamentul General privind Protecţia Datelor. Investigaţia a fost demarată în urma primirii unor sesizări cu privire la încălcarea confidenţialităţii şi securităţii datelor personale.
S-a constatat că a avut loc dezvăluirea în spaţiul public (on-line) a declaraţiei solicitată de operator unui client al său cu privire la modul în care intenţiona să utilizeze o anumită sumă de bani pe care acesta dorea să o ridice din contul său. Această declaraţie a fost distribuită între câţiva angajaţi ai Băncii Transilvania pe adresele de e-mail de serviciu. Unul dintre angajaţi a listat e-mailul ce conţinea declaraţia clientului, precum şi e-mailul ce conţinea conversaţia internă între angajaţii operatorului. Un alt angajat a fotografiat cu telefonul mobil înscrisul listat şi l-a distribuit prin intermediul aplicaţiei WhatsApp. Ulterior, înscrisul listat a fost postat şi distribuit pe reţeaua de socializare Facebook şi pe un site.
Această situaţie a condus la dezvăluirea şi accesul neautorizat la anumite date cu caracter personal (nume şi prenume, adrese de e-mail, date comportamentale, preferinţe personale, valoare tranzacţie financiară, adresa locului de muncă, funcţie şi locul muncii, număr de telefon de serviciu) a 4 persoane fizice vizate (un client şi 3 angajaţi proprii), deşi potrivit art. 5 lit. f) din Regulamentul General privind Protecţia Datelor, operatorul avea obligaţia de a respecta principiul integrităţii şi confidenţialităţii datelor personale.
În acest context, s-a avut în vedere şi că dezvăluirea datelor cu caracter personal în spaţiul public (pe internet) a generat o serie de prejudicii de natură morală, precum şi alte dezavantaje semnificative de natură economică sau socială pentru persoana fizică afectată de producerea incidentului de securitate (client al Băncii Transilvania).
Banca Transilvania SA a fost sancţionat contravenţional cu amendă în cuantum de 487.380 lei (echivalentul a 100.000 euro).
