Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat în luna martie 2025 o investigație la Banca Transilvania S.A., sancționând-o cu o amendă de 24.883 lei (echivalentul a 5.000 EUR). Sancțiunea a fost aplicată pentru încălcarea gravă a principiului legalității prelucrării datelor cu caracter personal.
Detalii despre încălcare
Cazul a pornit de la plângerea unui client al băncii, care a reclamat că, după ce și-a încheiat contractul de credit imobiliar, a descoperit că i-a fost emisă o nouă poliță de asigurare împotriva dezastrelor naturale, accesorie creditului deja stins. Această poliță a fost emisă de o companie de asigurări, la solicitarea Băncii Transilvania, fără consimțământul clientului.
Investigația a confirmat nu doar cazul individual, ci și faptul că banca a solicitat, în mod eronat, emiterea unui număr semnificativ de polițe de asigurare pentru clienți ale căror contracte de credit fuseseră deja încheiate. Astfel, au fost prelucrate ilegal date personale sensibile, precum:
- Nume, prenume și CNP
- Număr de telefon și adresă de e-mail
- Adresă și informații despre locația asigurată
Prin această acțiune, Banca Transilvania a încălcat art. 5 alin. (1) lit. a) și art. 6 alin. (1) din GDPR, care cer ca prelucrarea datelor să fie făcută în mod legal, echitabil și transparent.
Măsuri corective impuse
Pe lângă amendă, ANSPDCP a impus și o măsură corectivă. Banca Transilvania trebuie să se asigure că operațiunile de colectare și prelucrare a datelor respectă principiile și condițiile de legalitate impuse de GDPR.
Acest lucru implică:
- Stabilirea unor proceduri scrise clare.
- Instruirea regulată a personalului care are acces la datele clienților.
Acest caz reprezintă un avertisment clar pentru toate instituțiile financiare și companiile care prelucrează date sensibile. Chiar și erorile de sistem sau procedurile interne neactualizate pot duce la încălcări majore ale GDPR și la sancțiuni costisitoare.
