Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat, în luna iunie 2026, o investigație la operatorul Banca Transilvania S.A., constatând încălcarea prevederilor art. 32 alin. (1), (2) și (4) din Regulamentul (UE) 2016/679 (RGPD). Ca urmare, banca a fost sancționată cu o amendă de 26.172 lei, echivalentul a 5.000 de euro.
Plângerea care a declanșat ancheta
Investigația a pornit de la plângerea unei persoane fizice care a reclamat că datele sale cu caracter personal, asociate contului bancar, au fost prelucrate fără consimțământul său. Verificările ANSPDCP au arătat că un angajat al băncii a accesat, la solicitarea unui terț și în afara atribuțiilor de serviciu, extrase de cont ale persoanei vizate, fără drept.
Accesul neautorizat a vizat mai multe categorii de date sensibile: nume, prenume, numărul de cont bancar (IBAN), tipul de cont, codul de client, precum și informații despre tranzacții și soldul conturilor.
Ce a constatat autoritatea
Ancheta a stabilit că Banca Transilvania nu a implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor asociate prelucrării datelor. Mai exact, instituția nu s-a asigurat că angajații care au acces la datele clienților le prelucrează exclusiv la solicitarea băncii, ceea ce a permis accesarea neautorizată a datelor în scop personal.
Ținând cont de criteriile de individualizare a sancțiunii prevăzute la art. 83 alin. (2) din RGPD, ANSPDCP a aplicat amenda menționată pentru încălcarea art. 32 alin. (1), (2) și (4) din regulament.
Măsură corectivă impusă băncii
Pe lângă amendă, autoritatea a dispus, în temeiul art. 58 alin. (2) lit. b) din RGPD, o măsură corectivă: banca trebuie să își pună operațiunile de prelucrare a datelor personale în conformitate deplină cu regulamentul, prin implementarea unor măsuri tehnice și organizatorice adecvate, astfel încât să prevină accesul ilegal al angajaților, în interes personal, la datele clienților.
