Banca Transilvania, sancționată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna martie 2025, o investigație la operatorul Banca Transilvania S.A.. Potrivit ANSPDCP, pentru fapta săvârșită, operatorul a fost sancționat cu amendă în cuantum de 24.883 lei, echivalentul sumei de 5000  euro.

Investigația a fost demarată ca urmare a unei plângeri a unei persoane fizice, persoana vizată, care a reclamat faptul că i-au fost prelucrate datele cu caracter personal fără să-și fi dat acordul, în cadrul unei polițe de asigurare împotriva dezastrelor naturale de către o societate de asigurări, mandatată de operatorul Banca Transilvania S.A..

În cadrul investigației, s-a constatat că petentului, deși i-a încetat prin plată contractul de credit imobiliar încheiat cu operatorul Banca Transilvania S.A., în mod eronat, i-a fost emisă o nouă poliță de asigurare împotriva dezastrelor naturale, accesorie contractului de credit  imobiliar încetat, fără ca persoana vizată sa-și fi dat acordul în acest sens și fără permisiunea utilizării datelor sale cu caracter personal de către societatea de asigurări.

De asemenea, s-a constatat că, în mod eronat, operatorul a solicitat aceleiași societăți de asigurări, emiterea  unui număr semnificativ de polițe de asigurare, fiind utilizate astfel datele cu caracter personal cuprinse în aceste polițe, inclusiv datele petentului“ - menționează un comunicat al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal. 

Conform sursei citate, în acest context, au fost prelucrate fără temei legal, cu încălcarea principiului de prelucrare prevăzut de RGPD “legalitate, echitate și transparență”, date cu caracter personal aparținând petentului, precum: nume, prenume, CNP, telefon, adresă de e-mail, adresă, informații privind locația asigurată.

Pentru această faptă operatorul a fost sancționat cu amendă pentru încălcarea dispozițiilor art. 5 alin (1) lit. a) raportat la art. 6 alin. (1) din Regulamentul (UE) 2016/679.

Totodată, în temeiul dispozițiilor art. 58 alin. (2) lit. b) din Regulamentul (UE) 2016/679, s-a dispus față de operator măsura corectivă de a asigura conformitatea cu RGPD a operațiunilor de colectare și prelucrare ulterioară a datelor personale, astfel încât să se evite utilizarea acestora cu încălcarea principiilor și condițiilor de legalitate. În acest sens, se va avea în vedere inclusiv aplicarea unor măsuri tehnice și organizatorice adecvate, prin stabilirea unor proceduri scrise și instruirea regulată a persoanelor care prelucrează date sub autoritatea operatorului“ - a mai menționat sursa citată. 

Citește și: 

Persoanele fizice pot investi în titluri de stat Fidelis denominate în lei și în euro. Iată de când