Banca ING Bank Śląski: scansione di documenti d'identità senza analisi della finalità
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Banche
- Notizia dell'EDPB
- 25 settembre 2025
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Tra l'aprile 2019 e il settembre 2020 la banca polacca ING Bank Śląski ha acquisito copie digitali (scansioni) dei documenti d'identità di clienti e potenziali clienti, senza verificare che tali operazioni fossero giustificate dagli obblighi antiriciclaggio. L'autorità polacca ha accertato la violazione dei principi di liceità, correttezza e trasparenza, limitazione della finalità e minimizzazione dei dati (art. 5, par. 1, lett. a, b e c, GDPR), oltre all'assenza di una base giuridica adeguata (art. 6, par. 1, GDPR). Secondo la decisione, il trattamento è lecito solo se l'istituto dimostra, con una valutazione individuale del rischio, che la scansione è necessaria per le misure antiriciclaggio. È stata disposta una sanzione amministrativa pecuniaria.
La scansione di un documento d'identità va giustificata caso per caso con una valutazione del rischio, perché l'acquisizione generalizzata non è ammessa solo perché prevista da una procedura interna.
Articoli del GDPR violati
- art. 5 GDPR Principi applicabili al trattamento di dati personali
- art. 6 GDPR Liceità del trattamento
I link verdi portano alla mappa del GDPR con i provvedimenti italiani che citano lo stesso articolo; gli altri al testo ufficiale su EUR-Lex.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of 4 375 273 € for ING Bank Śląski S.A. for scanning customers’ identity cards without appropriate purpose analysis”, in inglese
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.