Ponad pół miliona złotych kary dla Toyota Bank Polska

Urząd Ochrony Danych Osobowych (UODO) przeprowadził kontrolę w spółce Toyota Bank Polska, która miała wykazać, że profiluje „liczne dane klientów w celu określania ich zdolności kredytowej” – czytamy w komunikacie UODO. 

Profilowanie danych klientów. UODO wytyka błąd

W spółce miało dojść do oceny punktowej ryzyka kredytowego i nadania określonej kategorii klientom. Mowa o tzw. scoringu. 

„To właśnie ocena punktowa ryzyka kredytowego i nadanie kategorii ryzyka kredytowego wiąże się z profilowaniem danych, które powinno być, a nie było uwzględnione przez bank w rejestrze czynności przetwarzania danych” – wskazuje Urząd. 

Jak dodaje, bank nie przeprowadził oceny skutków prowadzonego profilowania dla bezpieczeństwa przetwarzania danych osobowych.

Inspektor ochrony danych w departamencie bezpieczeństwa

Na tym jednak nie koniec. Kontrola miała wykazać, że inspektor ochrony danych omawianej spółki nie podlegał bezpośrednio jej zarządowi. 

„(…) pracował na stanowisku IT audytora/specjalisty ds. bezpieczeństwa w zespole ds. bezpieczeństwa, a następnie w departamencie bezpieczeństwa, podlegając bezpośrednio dyrektorowi tego departamentu” – zaznacza UODO.

Jak czytamy w komunikacie do sprawy, spółka starała się przekonać Urząd co do niezależności inspektora ochrony danych. Wskazywano, że takie a nie inne usytuowanie go w strukturach organizacji „ma jedynie wymiar administracyjny”.

Ponad pół miliona kary

Prezes UODO Mirosław Wróblewski stwierdził ostatecznie, że w momencie prowadzenia kontroli bank dopuścił się naruszenia przepisów dotyczących ochrony danych osobowych. 

W związku z tym nałożył na Toyota Bank Polska karę łącznie w wysokości 576 220 zł (za brak pełnej niezależności inspektora 261 918 zł, zaś pominięcie profilowania w rejestrze czynności przetwarzania danych i przy ocenie skutków 314 302 zł).

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na:[email protected].