У банка Сантандера произошла утечка данных. Пароли, имена, имена и номера PESEL

Президент Управления по защите персональных данных (УОДО) принял решение о наложении финансовых санкций на два гигантских банка - Santander Bank Polska и Toyota Bank Polska. Причиной этого шага являются выявленные нарушения в защите персональных данных клиентов, которые вызвали большую озабоченность в сообществе.

В деле Santander Bank Polska инцидент выявили благодаря сообщениям СМИ. Основное внимание уделялось изготовлению публичных банковских документов, которые были найдены в украденной и заброшенной курьерской доставке. Удивительно, но банк не уведомил офис об утечке конфиденциальных данных своих клиентов, таких как имена, имена, номера PESEL, адресные данные, номера счетов или пароли доступа.

В свою защиту банк утверждал, что груз был быстро восстановлен, и человек, который его нашел, предоставил документы в полицию, гарантируя, что копирования не произошло. Тем не менее, UODO подчеркивает, что оценка риска нарушений прав физических лиц должна осуществляться с точки зрения потенциальных жертв, а не интересов контролера данных. В результате на Santander Bank Polska был наложен штраф в размере более 1,4 млн злотых, что является одним из самых высоких штрафов в истории польского банковского сектора.

Toyota Bank Polska также был наказан, хотя и в гораздо меньшей сумме - 78 тыс. злотых. При этом банк сообщил о нарушении защиты данных только через полтора года после инцидента, и это произошло только после вмешательства УОДО, которое произошло после получения жалобы от пострадавшего клиента. В соответствии с применимыми правилами контролер данных должен сообщить о нарушении не позднее, чем через 72 часа после его определения. Эта задержка с сообщением об инциденте была встречена неодобрением надзорного органа.

Даже если утечка данных напрямую не связана с виной конкретного учреждения, оно обязано сообщить об инциденте соответствующим органам. Этот принцип имеет решающее значение для обеспечения безопасности персональных данных клиентов и укрепления доверия к финансовым учреждениям.

Защита персональных данных: Ключевой вызов для финансовых институтов

Инцидент, связанный с раскрытием персональных данных клиентов Santander Bank Polska и Toyota Bank Polska, является предупреждением для всей финансовой отрасли. Защита персональных данных становится все более актуальной проблемой, особенно в период динамичного технологического развития и все более сложных кибератак.

Банки и финансовые учреждения, которые хранят огромные объемы персональных данных своих клиентов, должны быть особенно чувствительны к рискам безопасности, которые они представляют. Безопасность данных является не только нормативным вопросом, но и основополагающим элементом доверия клиентов к учреждению.

В условиях растущего числа случаев нарушения персональных данных банки должны инвестировать в передовые системы ИТ-безопасности и регулярно обучать своих сотрудников в области защиты данных. Кроме того, следует повышать осведомленность клиентов о рисках киберпреступлений и поощрять применение принципов безопасного использования банковских услуг.

Защита персональных данных является не только юридическим, но и морально-этическим обязательством. Финансовые учреждения, как менеджеры персональных данных, обязаны защищать конфиденциальность своих клиентов и обеспечивать их безопасность. В противном случае они рискуют потерять доверие клиентов и нарушить имидж компании, что может иметь серьезные финансовые и репутационные последствия.

Поэтому защита персональных данных должна стать приоритетом для всех финансовых учреждений, которые хотят завоевать и сохранить доверие своих клиентов и выжить в условиях растущей конкуренции на рынке. Только благодаря эффективным действиям по обеспечению безопасности данных можно обеспечить стабильность и рост в течение длительного периода времени.