UODO: kara dla ING Banku Śląskiego za skanowanie dowodów bez uzasadnienia AML

1 rok temu

Prezes UODO ukarał ING Bank Śląski za kopiowanie dokumentów tożsamości bez uprzedniej analizy celowości. Urząd uznał, że bank skanował dowody także przy czynnościach niewiążących się z obowiązkami AML.

UODO stwierdził, że ING Bank Śląski skanował dokumenty tożsamości klientów i osób ubiegających się o usługi bez sprawdzenia, czy jest to niezbędne. Praktyka obejmowała także sytuacje niezwiązane z obowiązkami wynikającymi z ustawy AML, na przykład przy rozpatrywaniu reklamacji. Prezes UODO nałożył na bank administracyjną karę pieniężną w wysokości 18 mln 416 tys. 400 zł.

Kontrola objęła podstawy prawne, zakres i cel przetwarzania kopii dokumentów oraz sposób ich zbierania i udostępniania. Po zmianach przepisów AML bank wdrożył procedury, które przewidywały wykonywanie skanu w wielu przypadkach, uzależniając od tego realizację czynności, lecz nie prowadzono indywidualnej oceny ryzyka w odniesieniu do konkretnych działań klienta.

UODO wskazał naruszenie zasad RODO dotyczących zgodności z prawem, minimalizacji i celowości. Zwrócono uwagę na wrażliwość pozyskiwanych informacji (m.in. imię i nazwisko, numer PESEL, wizerunek, data urodzenia, dane rodziców, numer i seria dokumentu) oraz ryzyko negatywnych skutków. Z wyjaśnień banku wynika, że praktyka trwała od 1 kwietnia 2019 r. do 23 września 2020 r. i dotyczyła potencjalnie dużej liczby klientów (w 2020 r.: 4,72 mln, w tym 4,24 mln indywidualnych i 486 tys. korporacyjnych). Nie stwierdzono szkód po stronie klientów, a kara została oceniona jako skuteczna, proporcjonalna i odstraszająca.

Co to oznacza w praktyce

Skanowanie dokumentów przez bank może być uzasadnione wyłącznie wtedy, gdy wynika z koniecznych środków bezpieczeństwa AML po indywidualnej ocenie ryzyka. Bez takiej analizy kopiowanie dowodów narusza zasady RODO.

Źródło: UODO – aktualności.

Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!