Banca Transilvania, amendată de ANSPDCP pentru acces neautorizat la date

Plângerea care a declanșat investigația

Banca Transilvania a fost sancționată cu o amendă de 26.172 lei, echivalentul a 5.000 de euro, de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Decizia vine în urma unei investigații care a scos la iveală lacune serioase în modul în care banca gestionează securitatea datelor personale ale clienților săi.

BNR explică de ce manipularea ROBOR este aproape imposibilăCine domină piața RCA în primul trimestru din 2026?Firmele românești ocolesc creditele, chiar dacă băncile sunt deschise la finanțareBanca Mongolă, 64 de milioane de dolari pentru afaceri verzi și IMM-uri

Incidentul a pornit de la o plângere depusă de un client care a semnalat că informațiile sale bancare au fost prelucrate fără acordul său. Această sesizare a determinat ANSPDCP să demareze o investigație amănunțită.

Datele tale bancare sunt în pericol la Banca Transilvania!

Verificările au confirmat că un angajat al băncii a accesat ilegal, în afara atribuțiilor sale și la cererea unei terțe părți, extrase de cont ale persoanei vizate. Aceste accesări neautorizate au expus o serie de date sensibile: numele și prenumele clientului, numărul de cont bancar (IBAN), tipul contului, codul de client, detalii despre tranzacții și soldul conturilor.

Investigația a arătat că instituția bancară nu a implementat măsuri tehnice și organizatorice adecvate pentru a garanta un nivel corespunzător de securitate.

Deficiențe de securitate

Această lipsă de protecție a permis angajaților cu acces la datele clienților să le prelucreze în scopuri personale, fără autorizație, ducând la accesul nepermis la informații confidențiale.

În consecință, ANSPDCP a aplicat amendă Băncii Transilvania S. A.

pentru încălcarea articolelor 32 alineatele (1), (2) și (4) din Regulamentul (UE) 2016/679, care reglementează protecția datelor. Sancțiunea a fost stabilită conform criteriilor prevăzute la articolul 83 alineatul (2) din același regulament.

Banca Transilvania, amendată pentru date personale: Ce urmează acum?!

Pe lângă amenda pecuniară, banca a primit și o măsură corectivă.

Conform articolului 58 alineatul (2) litera b) din Regulamentul (UE) 2016/679, Banca Transilvania este obligată să implementeze măsuri tehnice și organizatorice îmbunătățite. Acestea vizează prevenirea accesului ilegal al angajaților la datele personale ale clienților, în special în scopuri personale. Banca a confirmat deja achitarea amenzii contravenționale.