Toyota Bank z karą UODO. Błędy przy profilowaniu danych
Ponad pół miliona złotych to wysokość kary, którą Toyota Bank otrzymał od prezesa Urzędu Ochrony Danych Osobowych (UODO). Instytucja wykazała błędy banku przy profilowaniu danych.
Kontrola UODO w Toyota Bank
Kara jest wynikiem kontroli, którą urząd prowadził w Toyota Bank. Jej głównym przedmiotem był proces profilowania danych klientów banku oraz jego potencjalnych przyszłych klientów. W toku postępowania ujawniono, że bank profiluje liczne dane klientów w celu określania ich zdolności kredytowej. Informacji tej nie zawarto jednak w rejestrze czynności przetwarzania danych.
W szerszym ujęciu zauważono, że bank przetwarzał ponadto wynik tzw. scoringu, czyli oceny punktowej ryzyka kredytowego i nadania w związku z tym kategorii ryzyka. To właśnie ta czynność powodowała konieczność umieszczenia profilowania danych w wyżej wymienionym rejestrze.
Kara dla banku
Nieprawidłowości dotyczyły również usytuowania służbowego inspektora ochrony danych w banku. Nie podlegał on bezpośrednio zarządowi, a dyrektorowi departamentu bezpieczeństwa banku. Takie usytuowanie sprawiało, że nie był on niezależny, co jest niezgodne z przepisami o ochronie danych osobowych.
Choć bank tłumaczył, że takie usytuowanie ma jedynie charakter administracyjny, UODO zdecydowało o nałożeniu kary finansowej na Toyota Bank. Nie zapobiegła jej również aktualizacja rejestru czynności przetwarzania danych o czynność profilowania.
Łączna kara za oba uchybienia wyniosła 576 220 zł. Argumentacja urzędu jest dostępna w decyzji prezesa UODO o sygnaturze DKN.5112.14.2022.
Czytaj więcej
600 zł + 5,5%
Klienci, którzy nie posiadają konta osobistego Banku Millennium od 01.01.2021.
Od 01.01.2021
- 100 zł za otwarcie konta z kartą i wyrażonymi zgodami marketingowymi oraz zarejestrowanie numeru telefonu w aplikacji mobilnej do przyjmowania przelewów BLIK oraz dodaj kartę do wirtualnego portfela;
- 200 zł za wykonanie w ciągu 14 dni min. 5 płatności wirtualnym portfelem oraz zapewnienie min. 1000 zł jednorazowego wpływu zewnętrznego na konto;
- 300 zł za wydanie portfelem wirtualnym min. 500 zł (do 25 roku życia min. 360 zł) oraz zapewnij min. 3000 zł (do 25 roku życia min. 1000 zł) wpływów zewnętrznych w każdym z 3 kolejnych miesięcy.
100 zł / 200 zł / 300 zł
Łatwy
