Data breach Unicredit : il Garante per la privacy ha ordinato da accessi abusivi ai dati personali di oltre 700 mila clienti, tra aprile 2016 e luglio 2017.
Era stata la banca stessa, a fine luglio 2017, a comunicare all’Autorità, la violazione subita.
Gli accessi abusivi, avvenuti in due momenti distinti, erano stati effettuati utilizzando le utenze di alcuni dipendenti di un partner commerciale esterno alla banca ed avevano riguardato, “approssimazione della classificazione creditizia del cliente” e codice Iban).
L’attuale sanzione, determinata applicando la disciplina precedente l’entrata in vigore del Gdpr, segue la contestazione di violazioni amministrative notificata alla banca nel maggio 2019, originata a sua volta da un provvedimento delle operazioni bancarie.
Il Garante quindi, considerati i rilevanti profili di illiceità del trattamento necessario l’applicazione della sanzione al fine di salvaguardare i diritti e le libertà delle persone coinvolte, a prescindere dalla notificazione della violazione di dati personali effettuata dalla banca.
Nel determinare l’ammontare dell’importo diverse misure e iniziative volte a rafforzare la sicurezza dei propri sistemi informatici.
Il provvedimento è disponibile al seguente link.
29 giugno 2020
