Unicredit România, amendată cu 12.000 euro pentru divulgarea datelor personale
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat recent Unicredit România cu o amendă de 12.000 euro pentru erori în notificările trimise prin e-mail, care au dus la divulgarea informațiilor personale ale clienților. Conform unui comunicat al ANSPDCP, ancheta a relevat încălcări ale regulamentului privind protecția datelor personale.
👉 Sancțiuni și încălcări ale regulamentului GDPR
ANSPDCP a finalizat în mai 2026 o investigație la Unicredit Bank SA, constatând încălcarea mai multor articole din Regulamentul (UE) 2016/679. Banca a fost sancționată astfel: o amendă de 52.270 lei pentru neimplementarea măsurilor tehnice adecvate și o altă amendă de 10.454 lei pentru netransmiterea notificării de încălcare a securității datelor în termenul legal, reiese din comunicatul oficial.
Investigarea a fost declanșată după ce o persoană fizică a semnalat posibile încălcări ale legislației privind protecția datelor. S-a constatat că Unicredit a trimis notificări greșite unui număr mare de clienți, inclusiv prin mesagerii online și e-mail, ca urmare a prelucrării necorespunzătoare a unui fișier necesar notificărilor, notează ANSPDCP.
👉 Deficiențe în protejarea datelor și întârzierea notificării incidentului
Autoritatea a identificat că banca nu a implementat măsuri suficiente pentru a asigura confidențialitatea datelor personale ale clienților. Aceste deficiențe au dus la divulgarea neautorizată a numelui, adresei și altor informații sensibile pentru un număr semnificativ de persoane. Notificările eronate au fost trimise unor persoane care nu erau destinatarii de drept, iar eroarea a fost provocată de gestionarea manuală defectuoasă a fișierelor utilizate în acest proces.
În plus, banca a întârziat notificarea despre incident, contrar obligației legale de a transmite informații în termen de 72 de ore. Această întârziere a încălcat solicitările articolelor din regulament, subliniază ANSPDCP în comunicat.