Pe scurt
Sinteză SpecterNewsANSPDCP a anunțat, la 4 noiembrie 2026, că a amendat ING BANK NV AMSTERDAM-SUCURSALA BUCUREȘTI cu 26.735 lei (echivalentul a 5.000 de euro) pentru încălcarea art. 32 alin. (1) lit. b) și d), alin. (2) și alin. (4) din Regulamentul (UE) 2016/679 (RGPD). Investigația a fost finalizată în octombrie 2026.
Ce a constatat Autoritatea
Investigația a pornit de la notificarea unei încălcări a securității datelor, transmisă chiar de bancă potrivit art. 33 RGPD. Din cauza configurării și limitării necorespunzătoare a drepturilor de acces, un angajat a accesat neautorizat, în afara atribuțiilor de serviciu, informații bancare ale unui număr semnificativ de clienți: coduri de client, solduri de conturi, venituri lunare și alte informații despre tranzacții. ANSPDCP a reținut că operatorul nu a implementat măsuri tehnice și organizatorice adecvate pentru confidențialitatea datelor.
Ce trebuie să facă banca
În temeiul art. 58 alin. (2) lit. d) RGPD, Autoritatea a dispus verificarea periodică a respectării procedurilor interne, în special a celor privind acordarea și folosirea drepturilor de acces, și instruirea periodică a personalului.
Ce nu este stabilit
Comunicatul nu precizează dacă amenda a fost achitată sau contestată.
Despre document
Sinteza se bazează pe comunicatul „Amendă pentru încălcarea RGPD” din 4 noiembrie 2026 al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal. Știrea a fost semnalată de JURIDICE.ro.
Surse și documente
JURIDICE.roArticolul originaldataprotection.roDocument consultat pentru sintezăSinteză actualizată la 06.11.2026.