Finanse
Wyciek danych z Santander Bank Polska (przesyłka kurierska)
Santander Bank Polska to jeden z największych banków w Polsce.
Administrator: Santander Bank Polska S.A.
- Dostęp do danych
- nie ustalono — sprawa prowadzona pod sygnaturą z 2022 r.
- Ujawniono
- Prezes UODO dowiedział się o naruszeniu z mediów; komunikat o karze z 2 kwietnia 2024
- Skala
- liczby osób nie podano — zakres wyznacza zawartość jednej przesyłki· wg komunikatu Prezesa UODO
- Jakie dane
- imię i nazwiskodata urodzenianumer rachunku bankowegodane kontaktowe i adresowePESELlogin i hasło do bankowości elektronicznejdane o zarobkachseria i numer dowodu osobistegoinformacje o produktach bankowych
Co się stało
Przesyłkę skradziono firmie kurierskiej, a potem znaleziono ją porzuconą na osiedlu. Jej zawartość to zestaw danych, który w razie nadużycia daje bardzo wiele: obok imienia, nazwiska i adresu były tam numery PESEL, numery rachunków, serie i numery dowodów osobistych, dane o zarobkach, a także loginy i hasła do bankowości elektronicznej.
Prezes UODO dowiedział się o naruszeniu z mediów, nie od banku — i to jest sedno sprawy. Kara w wysokości 1 440 000 zł została nałożona za niezgłoszenie naruszenia organowi, a nie za samo jego powstanie.
Bank tłumaczył, że przesyłkę szybko znalazła jedna zidentyfikowana osoba, która zaniosła ją na policję, i że nic nie zginęło ani nie zostało skopiowane. Organ tego nie podzielił: bank nie mógł wiedzieć, ile osób miało dostęp do zawartości, zanim przesyłka trafiła na policję. Bankowi nakazano też zawiadomić osoby, których dane dotyczyły, w ciągu trzech dni od otrzymania decyzji.
Chronologia
—
Kradzież przesyłki od firmy kurierskiej; przesyłka znaleziona porzucona na osiedlu i przekazana policji.
—
Prezes UODO dowiaduje się o naruszeniu z doniesień medialnych.
2 kwietnia 2024
Komunikat o karze 1 440 000 zł za niezgłoszenie naruszenia oraz o nakazie zawiadomienia osób (DKN.5131.59.2022).
Status postępowania
Kara 1 440 000 zł za niezgłoszenie naruszenia (DKN.5131.59.2022)
- — — Kradzież przesyłki od firmy kurierskiej; przesyłka znaleziona porzucona na osiedlu i przekazana policji.
- — — Prezes UODO dowiaduje się o naruszeniu z doniesień medialnych.
- 2 kwietnia 2024 — Komunikat o karze 1 440 000 zł za niezgłoszenie naruszenia oraz o nakazie zawiadomienia osób (DKN.5131.59.2022).
Jak sprawdzić, czy to dotyczy Ciebie
- Serwis państwowy bezpiecznedane.gov.pl — sprawdź osobno PESEL, adresy e-mail i numery telefonów.
- Zapytaj firmę wprost (art. 15 RODO), czy incydent objął Twoje dane — ma miesiąc na odpowiedź.
Co możesz zrobić
- 1Zastrzeż PESEL w aplikacji mObywatel — to bezpłatne i zajmuje kilka minut.
- 2Jeśli dostałeś zawiadomienie od banku, zachowaj je — to dowód w ewentualnej sprawie.
- 3Zmień hasło do bankowości elektronicznej i włącz uwierzytelnianie dwuskładnikowe.
- 4Sprawdź w BIK, czy ktoś pytał o kredyt na Twoje dane.
Źródła
Nie proś nas o zaufanie — otwórz i sprawdź sam.
- Komunikat Prezesa UODO — Troska o dane osób ważniejsza niż interes administratora https://uodo.gov.pl/pl/138/30492 kwietnia 2024
- Decyzja Prezesa UODO, sygn. DKN.5131.59.2022