Inițierea acestei verificări a rezultat din sesizarea transmisă de către propia banca
În data de 5 noiembrie 2026, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a anunțat oficial finalizarea procedurii de inspecție efectuată la ING BANK NV AMSTERDAM, sediul din București. Această examinare a dezvăluit nerespectarea unor prevederi specifice din Regulamentul (UE) 2016/679, anume articolele 32 alin. (1) lit. b) și d), precum și alin.
(2) și alin. (4). În consecință, instituția bancară a fost supusă unei penalizări financiare, înregistrate la suma de 5.000 de euro.
Inițierea acestei verificări a rezultat din sesizarea transmisă de către propia banca, conform căreia o încălcare a securității datelor cu caracter personal a fost detectată. Acest fapt evidențiază necesitatea unei raportări proactivă și responsabile a oricăror incidente de securitate către organismele de supraveghere, subliniind importanța transparenței în acest domeniu.
În timpul investigației detaliate, s-a constatat că o persoană angajată a acestei instituții a obținut acces neautorizat la informații bancare ale unui număr considerabil de clienți. Acest acces a avut loc în afara atribuțiilor profesionale ale angajatului, datorită unei configurări și restricții inadecvate a drepturilor de acces. Datele sensibile afectate includ codurile de client, soldurile de conturi bancare, veniturile periodice și alte detalii legate de tranzacțiile financiare. Aceste informații reprezintă, de natură, date financiare de o mare confidențialitate.
În timpul investigației detaliate
De asemenea, s-a constatat că banca nu și-a implementat măsurile tehnice și organizatorice necesare pentru a garanta confidențialitatea datelor personale și pentru a preveni accesul neautorizat. Această lipsă de protecție nu asigura că personalul care operează sub autoritatea băncii și care are acces la datele clienților le va prelucra strict conform cererilor legale și operaționale.
Această neconformitate arată o vulnerabilitate semnificativă în sistemele interne ale operatorului. În paralel cu sancționarea, Autoritatea a impus și diverse măsuri de remediere pentru a corecta situația.
Autoritatea de supraveghere a subliniat că aderarea la GDPR nu constituie doar o obligație impusă de lege, ci reprezintă, de asemenea, un fundament esențial pentru menținerea încrederii publicului în toate entitățile din sektorul financiar. Această situație necesită o atenție deosebită din partea instituției pentru a consolida practicile sale de protecție a datelor.