MBank: mancata comunicazione ai clienti di una violazione di dati personali
- Paese
- Polonia
- Autorità
- UODO
- Settore
- Banche
- Notizia dell'EDPB
- 6 febbraio 2025
- Misure decise
-
- Sanzione pecuniaria
- Ordine di comunicare la violazione agli interessati
Sintesi della decisione
Una banca polacca ha inviato per errore documenti contenenti dati personali e finanziari di un gruppo di clienti a un altro istituto, e la busta è stata riconsegnata già aperta. La banca non ha informato gli interessati della violazione, né delle possibili conseguenze e dei rimedi, né ha fornito il contatto del responsabile della protezione dei dati, nonostante la richiesta dell'autorità di controllo. L'autorità polacca ha ritenuto violato l'articolo 34 del GDPR, respingendo la tesi che il destinatario fosse un soggetto fidato, e ha disposto una sanzione amministrativa pecuniaria con l'ordine di comunicare la violazione agli interessati.
Il fatto che il destinatario sia un soggetto vincolato al segreto professionale o di fiducia non esonera dagli obblighi di comunicazione agli interessati previsti dall'articolo 34 del GDPR.
Casi simili in Italia
- SospesoIntesa Sanpaolo S.p.A.
Anche in questo caso una banca ha omesso la comunicazione di una violazione di dati bancari agli interessati, con accertamento di una violazione legata all'articolo 34.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Polish SA: administrative fine of 928 498,06 € for failure to inform data breach victims”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.