Generalny Inspektor Ochrony Danych Osobowych skontroluje Pekao S.A.oraz firmę, której bank powierzył przetwarzanie danych -poinformowała rzeczniczka GIODO. Powodem kontroli jest wyciekdanych osobowych z banku.
Kontrola ma potrwać kilka dni. - Zostanie przeprowadzona zarównopod kątem zabezpieczenia danych, jak i prawidłowości umowypowierzenia przetwarzania danych osobowych. Taka umowa powinna byćzawarta na piśmie i zawierać dokładne warunki powierzeniaprzetwarzania danych - powiedziała rzeczniczka GIODO MałgorzataKałużyńska-Jasak.
Przypomniała, że nawet jeśli bank przekazał dane osobowe celemich przetwarzania firmie zewnętrznej, to i tak administratoremdanych pozostaje bank i na nim pozostają wszystkie obowiązkiwynikające z przetwarzania danych. Kałużyńska-Jasak przypomniała,że jeśli kontrola wykaże nieodpowiednie zabezpieczenie bazy danychosobowych, a tym samym złamanie przepisów, GIODO może skorzystać zprzysługującego prawa do zawiadomienia prokuratury o podejrzeniupopełnienia przestępstwa.
- Odpowiedzialność karna za nieodpowiednie zabezpieczenie danychto kara grzywny, ograniczenia lub pozbawienia wolności do dwóch lat- powiedziała rzeczniczka.
Jak w sobotę podały media, kilka tysięcy CV nadesłanych do bankuPekao S.A. było dostępnych w internecie. Na stronie, z którejistniała możliwość wysyłania aplikacji, w celu podjęcia pracy wbanku, można było przeglądać m.in. adresy internetowe. Strona zaplikacjami jest już zablokowana.
