Hrvatska: Banka kažnjena sa 1.5 miliona eura zbog mobilne aplikacije

 (Foto: Pixabay)
(Foto: Pixabay)

Jedna banka u Hrvatskoj kažnjena je sa 1,5 miliona eura, jer je putem svoje aplikacije za mobilno bankarstvo prikupljala podatke sa mobilnih telefona gotovo 439 hiljada korisnika.

Kaznu je izrekla Agencija za zaštitu ličnih podataka nakon što je utvrđeno da je banka putem svoje aplikacije za mobilno bankarstvo prikupljala popise svih instaliranih aplikacija s mobilnih uređaja klijenata, bez pravne osnove i bez da ih je o tome jasno obavijestila, prenose Nezavisne novine. 

Programsko rješenje unutar aplikacije za mobilno bankarstvo, namijenjeno android i huavej uređajima, skeniralo je sadržaj mobilnog telefona i potom prenosilo i pohranjivalo popis svih instaliranih aplikacija u centralnu bazu podataka banke.

Postupak je pokrenut po službenoj dužnosti nakon što se Agenciji obratio klijent banke koji je primijetio da aplikacija za mobilno bankarstvo prikuplja podatke o svim programima i aplikacijama instaliranima na njegovom mobilnom telefonu.

Agencija je pokrenula istragu zbog sumnje na nezakonitu obradu podataka velikog broja korisnika. Istragom je utvrđeno da je na taj način obrađivala lične podatke čak 433,92 hiljade korisnika.

Tokom postupka, banka se pokušala opravdati, ali bezuspješno. Zaključeno je da nije poštovala načelo integrisane zaštite podataka, koje nalaže da se obrađuju samo neophodni podaci. 

Umjesto da prikuplja popis svih aplikacija, banka je, smatra Agencija, mogla i morala implementirati rješenje koje manje zadire u privatnost.

Utvrđeno je da banka u okviru aktivnosti obrađivanja prekomjerne količine ličnih podataka nije uzela u obzir da pojedine aplikacije mogu otkrivati ili upućivati na lične podatke, uključujući i posebne kategorije podataka n primjer o zdravlju, političkom ili vjerskom uvjerenju ili seksualnoj orjentaciji.

Time se dodatno potvrđuje da implementirano rješenje nije postavljeno na način koji osigurava obradu samo nužnih i proporcionalnih podataka u odnosu na svrhu obrade.

Rješenje o kazni još nije pravosnažno i banka ima rok od 30 dana za pokretanje upravnog spora pred nadležnim sudom, prenose hrvatski mediji.

Ovo je 13. upravna novčana kazna koju je Agencija izrekla u ovoj godini, pri čemu ukupan iznos kazni u ovoj godini iznosi 6,72 miliona eura.