Wojewódzki Sąd Administracyjny podtrzymał decyzję UODO. ING Bank Śląski z niebotyczną karą - Zero.pl
Wojewódzki Sąd Administracyjny w Warszawie utrzymał decyzję Prezesa UODO nakładającą na ING Bank Śląski karę w wysokości ponad 18,4 mln zł za naruszenie rozporządzenia o danych osobowych.
W poniedziałek Urząd Ochrony Danych Osobowych poinformował, że Wojewódzki Sąd Administracyjny oddalił skargę ING Banku Śląskiego, utrzymując w mocy decyzję Prezesa UODO o nałożeniu kary w wysokości ponad 18,4 mln zł. Sąd uznał, że bank naruszył rozporządzenie o danych osobowych (RPDO) poprzez skanowanie dokumentów tożsamości w ramach identyfikacji klientów.
Prezes UODO Mirosław Wróblewski uznał, że bank nie dokonywał indywidualnej oceny ryzyka wiążącego się z danym klientem i podejmowanymi przez niego działaniami. Skanowanie dokumentów miało miejsce także w przypadkach niewiążących się z realizacją obowiązków określonych przepisami ustawy AML, na przykład przy reklamacji dotyczącej bankomatu.
„Prezes UODO uznał, że bank nie dokonywał indywidualnej oceny ryzyka wiążącego się z danym klientem i podejmowanymi przez niego działaniami. Dokumenty tożsamości skanowane były także w przypadkach niewiążących się z realizacją obowiązków określonych przepisami ustawy AML (np. przy reklamacji dotyczącej bankomatu)”
Według UODO skanowanie dokumentów tożsamości na mocy ustawy AML jest dozwolone jedynie wtedy, gdy wiąże się z koniecznym zastosowaniem środków bezpieczeństwa finansowych mających na celu przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu. Bank musi wykazać, że w celu przeciwdziałania tym zjawiskom konieczne jest przetwarzanie informacji zawartych w dokumentach tożsamości oraz sporządzanie ich kopii.
Prezes UODO uzasadnił wysoką karę tym, że bank przetwarza dane na masową skalę. W takiej sytuacji od administratora wymagany jest wyższy poziom należytej staranności, gdyż przetwarzanie może powodować negatywne konsekwencje dla wielu osób. Od instytucji takiej jak bank należy oczekiwać profesjonalizmu w kwestii przetwarzania danych osobowych.
„Prezes UODO uznał więc, że administracyjna kara pieniężna w wysokości 18 416 400 zł będzie w tym wypadku skuteczna, proporcjonalna i odstraszająca” – czytamy w oświadczeniu na stronie UODO.
Bank zapowiada dalsze kroki
ING Bank Śląski zamierza zaskarżyć decyzję UODO. Decyzja Prezesa UODO odnosiła się do praktyki skanowania dowodów osobistych w okresie od kwietnia 2019 r. do września 2020 r.
„Bank pobierał skany dokumentów tożsamości w sytuacjach, w których było to niezbędne do realizacji obowiązków wynikających z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Wszystkie zebrane skany są wykorzystywane wyłącznie w tym celu. Podkreślamy, że ING Bank Śląski przestrzega obowiązujących przepisów prawa oraz zasad compliance”
Rzecznik banku Piotr Utrata zapewnił, że instytucja będzie walczyć o wyjaśnienie sprawy. ING Bank Śląski zapewniał wcześniej, że w pełni współpracował z prezesem UODO na każdym etapie postępowania.
Kontekst: kolejne wysokie mandaty
To nie pierwsza taka wysoka kara nałożona przez UODO w tym roku. W lutego prezes UODO nałożył na DPD Polska ponad 11 mln zł kary. Spółka korzystała z usług transportowych zewnętrznych przewoźników bez uprzedniego zawarcia z nimi umów powierzenia przetwarzania danych osobowych.
DPD Polska odniosła się do werdyktu UODO, zaznaczając, że w pełni podchodzi do jakości i bezpieczeństwa swoich usług oraz ochrony danych. Spółka zapewniła, że analizuje otrzymaną decyzję i dąży do wykazania, że jej rozwiązania i procedury spełniają wszystkie normy bezpieczeństwa ochrony danych osobowych.
Powiązane
