GIODO wszczyna kontrolę w Pekao

Kontrola ma potrwać kilka dni. – Zostanie przeprowadzona zarówno pod kątem zabezpieczenia danych, jak i prawidłowości umowy powierzenia przetwarzania danych osobowych. Taka umowa powinna być zawarta na piśmie i zawierać dokładne warunki powierzenia przetwarzania danych – powiedziała rzeczniczka GIODO Małgorzata Kałużyńska-Jasak.

Przypomniała, że nawet jeśli bank przekazał dane osobowe celem ich przetwarzania firmie zewnętrznej, to i tak administratorem danych pozostaje bank i na nim pozostają wszystkie obowiązki wynikające z przetwarzania danych.

Kałużyńska-Jasak przypomniała, że jeśli kontrola wykaże nieodpowiednie zabezpieczenie bazy danych osobowych, a tym samym złamanie przepisów, GIODO może skorzystać z przysługującego prawa do zawiadomienia prokuratury o podejrzeniu popełnienia przestępstwa.

– Odpowiedzialność karna za nieodpowiednie zabezpieczenie danych to kara grzywny, ograniczenia lub pozbawienia wolności do dwóch lat – powiedziała rzeczniczka.

Jak w sobotę podały media, kilka tysięcy CV nadesłanych do banku Pekao SA było dostępnych w internecie. Na stronie, z której istniała możliwość wysyłania aplikacji, w celu podjęcia pracy w banku, można było przeglądać m.in. adresy internetowe. Strona z aplikacjami jest już zablokowana.