Conversation

Prezes Urzędu Ochrony Danych Osobowych nałożył na mBank karę za naruszenie #RODO w wysokości 4.053.173 zł.

30.06.2022 r. doszło do naruszenia ochrony danych osobowych. Pracownik podmiotu przetwarzającego wysłał dokumenty bankowe do niewłaściwego banku. Zakres danych obejmował nazwiska i imiona, imiona rodziców, datę urodzenia, numer rachunku bankowego, adres zamieszkania lub pobytu, numer ewidencyjny PESEL, dane dotyczące zarobków i/lub posiadanego majątku, nazwisko rodowe matki, serię i numer dowodu osobistego oraz informacje dotyczące kredytu i nieruchomości.

mBank zgłosił sprawę do Prezesa UODO, ale nie zawiadomił o incydencie osób, które zostały nim dotknięte. Organ nadzorczy uznał to za naruszenie art. 34 RODO i zadecydował o nałożeniu administracyjnej kary pieniężnej. Jej wysokość odpowiada 0,024% obrotów banku.

Więcej informacji na stronie @UODO: https://uodo.gov.pl/pl/138/3343