National Bank of Greece: collegamento errato di conti e telefoni in app
- Paese
- Grecia
- Autorità
- HDPA
- Soggetto
- National Bank of Greece S.A
- Settore
- Banche
- Notizia dell'EDPB
- 30 aprile 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Un errore di configurazione introdotto durante un aggiornamento dell'applicazione di home banking del 2020 ha collegato il conto di un cliente al numero di telefono di un altro, con trasferimenti di denaro diretti al conto sbagliato, e ha interessato altri 24 clienti. L'autorità greca ha rilevato violazioni dei principi di esattezza, integrità e riservatezza, dei principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, in combinato disposto con gli articoli 32, 33 e 34 del GDPR, oltre alla violazione del diritto di accesso dei reclamanti. Sono state irrogate due sanzioni amministrative pecuniarie, una per le violazioni di sicurezza e per la protezione dei dati e una per il diritto di accesso.
Le modifiche ai sistemi di produzione, come gli aggiornamenti delle app, devono essere verificate dal punto di vista della protezione dei dati e accompagnate da test di configurazione, perché un errore tecnico può generare una violazione e obblighi di notifica.
Casi simili in Italia
- SanzioneBanco Bilbao Vizcaya Argentaria
Riguarda un istituto bancario sanzionato per violazioni del GDPR connesse ai servizi digitali e al trattamento dei dati dei clienti.
- SanzioneLepida S.c.p.A.
Riguarda una gestione di dati personali con misure di sicurezza insufficienti e un episodio di data breach, come nel caso greco.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Imposition of a fine on a bank for an incident of personal data breach”, in inglese
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.