4 mln zł kary dla mBanku. Klienci nie poinformowani o wycieku danych – co to oznacza dla ich bezpieczeństwa?
2024-09-09
Autor: Katarzyna
mBank ukarany za naruszenie ochrony danych osobowych
mBank został ukarany kwotą 4 milionów złotych przez Urząd Ochrony Danych Osobowych (UODO) za niedopełnienie obowiązków wynikających z RODO. Wszyscy wiedzą, że kara, choć znaczna, to jedynie 24 tysięczne procenta obrotów banku. Jednak sama sytuacja budzi poważne wątpliwości dotyczące ochrony danych osobowych klientów.
Okoliczności wycieku danych
W wyniku pomyłki pracownika firmy przetwarzającej dane na zlecenie banku, dane osobowe klientów zostały przypadkowo przesłane do nieuprawnionej instytucji finansowej. W momencie gdy dokumenty wróciły do banku, wiadomo było, że były otwarte, co stwarza ryzyko, że osoby trzecie mogły zapoznać się z poufnymi informacjami. W przesłanych dokumentach znajdowały się szczegóły takie jak: imiona i nazwiska, adresy zamieszkania, numery PESEL, dane dotyczące zarobków, a także informacje o posiadanym majątku.
Brak powiadomienia klientów przez mBank
Co gorsza, mimo że UODO zażądał od banku, aby niezwłocznie poinformował klientów o naruszeniu ich danych, mBank tego nie uczynił. Bank argumentował, że błędne przesłanie dokumentów do instytucji, która również powinna przestrzegać tajemnicy bankowej, nie wymagało powiadomienia klientów. Takie podejście zostało jednak ostro skrytykowane przez Prezesa UODO, który podkreślił, że każde ujawnienie danych osobowych wiąże się z dużym ryzykiem dla osób, których te dane dotyczą.
Reakcja na rosnące zagrożenia w cyberprzestrzeni
Kara stawiana przez UODO nie jest jedynym wyzwaniem, przed którym stoi mBank. W obliczu rosnącej liczby cyberataków oraz naruszeń danych, klienci coraz bardziej obawiają się o bezpieczeństwo swoich informacji. Pojawia się pytanie, jak inne instytucje bankowe radzą sobie w takich sytuacjach, aby zapewnić bezpieczeństwo klientom.
Przyszłość ochrony danych osobowych w Polsce i Europie
Oczekuje się, że ta sprawa przyczyni się do zaostrzenia przepisów dotyczących ochrony danych w Polsce i w Europie, a także do wypracowania lepszych praktyk w komunikacji z klientami w sytuacjach kryzysowych. Mówi się nawet o możliwych zmianach w RODO, aby zapobiec podobnym incydentom w przyszłości.
Refleksje klientów i ich działania
Jakie działania podejmiesz, aby chronić swoje dane osobowe? Czy rozważysz zmianę banku? Z pewnością warto być czujnym, zwłaszcza w obliczu rosnącej liczby wycieków i ataków cybernetycznych.