Πρόστιμο 30.000 σε τράπεζα για παραβίαση προσωπικών δεδομένων

Μπορεί να τα “φόρτωσε” σε λάθος του… υπαλλήλου της, μεγάλη συστημική τράπεζα, δεν γλίτωσε όμως το πρόστιμο των 30.000€ που της επέβαλε η Αρχή Προστασίας Δεδομένων.

Η Αρχή εξέτασε καταγγελία πελάτη της τράπεζας για παράνομη χορήγηση των στοιχείων κινήσεων αλλά και του υπολοίπου δύο τραπεζικών λογαριασμών στους οποίους ήταν συνδικαιούχος με αποθανούσα συγγενή του, σε κληρονόμο της τελευταίας. Τα στοιχεία, χρησιμοποιήθηκαν στο πλαίσιο αγωγής εναντίον του καταγγέλλοντος, ο οποίος και προσέφυγε στην Αρχή για να δικαιωθεί.

Η Τράπεζα αφού διερεύνησε το περιστατικό ενημέρωσε την Αρχή ότι, “εξαιτίας σφάλματος του υπαλλήλου της, ο οποίος αντίθετα στις οδηγίες που του είχαν δοθεί, δεν πρόσεξε ότι επρόκειτο για κοινούς λογαριασμούς και δεν ζήτησε γνωμάτευση της Νομικής Υπηρεσίας της Τράπεζας, τα στοιχεία είχαν πράγματι χορηγηθεί στην αντίδικο του καταγγέλλοντος”. Για όλα “φταίει” ο υπάλληλος, σύμφωνα με την τράπεζα που δεν προχώρησε σε γνωστοποίηση του περιστατικού στην Αρχή, «εκτιμώντας ότι δεν είχε τη σχετική υποχρέωση διότι είχε λάβει επαρκή τεχνικά και οργανωτικά μέτρα, τα οποία πάντως δεν μπορούν να αποτρέψουν μεμονωμένα ανθρώπινα σφάλματα».

Η Αρχή διαπίστωσε παράβαση της αρχής της νομιμότητας της επεξεργασίας και της εμπιστευτικότητας των δεδομένων (άρθ. 5 παρ. 1 α) και στ) ΓΚΠΔ) και παράβαση των υποχρεώσεων της Τράπεζας για γνωστοποίηση του περιστατικού στην Αρχή και στον καταγγέλοντα (άρθρα 33 και 34 ΓΚΠΔ) για τις οποίες της επέβαλε πρόστιμο ύψους 30.000 ευρώ.

Η ζημιά για τον πελάτη της, ο οποίος έκανε την καταγγελία είχε ήδη γίνει…