Suma de 62.714 lei reprezintă prețul plătit de UniCredit Bank SA pentru o eroare operațională care a expus datele financiare ale clienților cu credite ipotecare. Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat investigația în luna mai 2026, sancționând instituția de credit pentru încălcarea regulilor de securitate.
Dincolo de cifre, incidentul expune o vulnerabilitate critică în sistemul bancar românesc. Când o procedură de rutină privind reînnoirea polițelor de asigurare duce la scurgeri de informații sensibile, riscul reputațional depășește cu mult valoarea amenzii. Clienții afectați se trezesc cu adresele și valorile imobilelor expuse public, iar investitorii privesc cu atenție spre capacitatea băncilor de a gestiona conformitatea tehnică în era digitalizării.
Sectorul financiar operează sub presiunea constantă a Regulamentului UE 2016/679, un act normativ strict care taxează rapid erorile procedurale. Investigația actuală nu a pornit din oficiu, ci a fost declanșată de o petiție a unei persoane fizice care a observat anomalia. Iar lucrurile stau puțin diferit față de alte breșe cibernetice complexe, deoarece aici discutăm exclusiv despre o eroare umană la manipularea unui fișier intern.
Cum s-a produs scurgerea de date
Pe baza datelor furnizate de Economica, notificările eronate au plecat către un număr mare de clienți prin mesageriile de mobil, online banking și e-mail. Banca a încercat să își avertizeze clienții că polițele de asigurare obligatorii expiră.
Cum se poate întâmpla așa ceva la o instituție de top? prelucrarea manuală necorespunzătoare a unui document a direcționat mesajele către destinatarii greșiți, amestecând informațiile confidențiale.
„ANSPDCP a finalizat în luna mai 2026 o investigaţie la Unicredit Bank SA şi a constatat încălcarea dispoziţiilor art. 32 alin. (1) lit. B), alin. (2) şi (4) şi art. 33 alin. (1) din Regulamentul (UE) 2016/679.” – Comunicat ANSPDCP
În consecință, această eroare a condus la divulgarea neautorizată a unor date personale extrem de specifice. Au fost expuse public numele, prenumele, adresa clientului, calitatea de debitor cu ipotecă, data de expirare a poliței de asigurare, dar și valoarea imobilului asigurat (un detaliu extrem de sensibil pentru orice portofoliu de retail).
Costul întârzierilor în raportare
Sancțiunea totală de 12.000 de euro a fost scindată în două componente distincte. Prima amendă, în cuantum de 52.270 lei, a vizat neimplementarea unor măsuri tehnice și organizatorice adecvate pentru securitatea datelor.
Cifrele vorbesc de la sine.
A doua amendă, de 10.454 lei, a taxat reacția lentă a băncii în relația cu autoritatea de supraveghere. Instituția de credit avea informații concrete privind încălcarea confidențialității, dar a întârziat procedurile legale.
„în cursul investigaţiei, s-a constatat că un operator nu a notificat încălcarea securităţii datelor cu caracter personal în termen de 72 de ore de la data la care a luat cunoştinţă de incidentul de încălcare a securităţii, notificarea fiind transmisă cu întârziere.” – Reprezentanții Autorității
Și totuși, problema de fond forțează departamentele de conformitate din bănci să își reevalueze urgent procedurile interne. Următorul test pentru sectorul bancar constă în capacitatea de a automatiza complet aceste fluxuri de notificări până la finalul anului, eliminând definitiv factorul uman din ecuația riscului operațional.
Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News
Parteneri
Articole recomandate din rețeaua noastră
News24Viaductul de 2 kilometri de la Mihăiești, cel mai lung de pe o autostradă din România, a intrat în etapa asfaltării
Dolce SportGetafe l-a adus pe Dani Carvajal, dar fostul căpitan de la Real Madrid lipsește din lotul pentru Craiova
GetPonyRenault ar putea fabrica 300.000 de mașini mai puțin în Europa dacă țintele de emisii pentru 2030 rămân rigide
BravonetRJ Mitte vorbea despre timpul său limitat cu o săptămână înainte să moară la 34 de ani
LylaFemeile cu boli autoimune primesc diagnosticul mai târziu și mai des greșit decât bărbații, arată un studiu
Revista IoanaCopiii români de 10 ani raportează cel mai des experiențe care îi supără online
