Kara 18,4 mln zł za naruszenie RODO

Prezes Urzędu Ochrony Danych Osobowych (UODO) nałożył na ING Bank Śląski karę w wysokości 18,4 mln zł za bezprawne skanowanie dokumentów tożsamości klientów. Decyzja dotyczyła praktyk banku prowadzonych od kwietnia 2019 r. do września 2020 r. Z perspektywy UODO działania ING były nadmiarowe i naruszały przepisy RODO, gdyż bank nie dokonywał indywidualnej analizy ryzyka, kopiując dowody osobiste także tam, gdzie nie było to niezbędne do przeciwdziałania praniu pieniędzy (AML).

Podstawa prawna i stanowisko banku

ING Bank Śląski tłumaczył, że skany dokumentów pobierał na podstawie ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Rzecznik banku, Piotr Utrata, podkreślił, że skany były wykorzystywane jedynie do realizacji obowiązków wynikających z tej ustawy. Bank zapewniał, że przestrzega obowiązujących przepisów oraz zasad compliance i będzie korzystał z prawa do złożenia skargi do Wojewódzkiego Sądu Administracyjnego w Warszawie.

Decyzja UODO i zarzuty wobec banku

Według UODO, bank stosował praktykę uniwersalnego kopiowania dowodów osobistych klienta lub potencjalnego klienta, często warunkując wykonanie usług bankowych od uzyskania kopii dokumentu. Nie była przeprowadzana analiza, czy sytuacja faktycznie wymagała takiego zabezpieczenia. Prezes UODO zauważył, że ustawa AML nie obliguje automatycznego skanowania dokumentów wszystkich osób nawiązujących kontakt z bankiem, a jest to tylko uprawnienie, które powinno być stosowane po ocenie ryzyka.

Zmiany procedur i konsekwencje

Po kontroli ING zmienił swoje procedury i zobowiązał się do skanowania dokumentów wyłącznie w uzasadnionych przypadkach, takich jak zawieranie umów z nowymi klientami czy aktualizacja ich danych. UODO podkreślił, że fakt zmiany praktyk przez bank dowodzi, iż wcześniejsze zasady były niezgodne z przepisami AML, co uzasadniało nałożenie kary.

"Bank zamierza zaskarżyć decyzję, korzystając z prawa złożenia skargi do Wojewódzkiego Sądu Administracyjnego w Warszawie. Podkreślamy, że Bank w pełni współpracował z PUODO na każdym etapie postępowania" — Piotr Utrata, rzecznik ING Bank Śląski

Źródło: bankier.pl