Banka u Hrvatskoj kažnjena je sa 1,5 miliona eura jer je putem svoje aplikacije za mobilno bankarstvo prikupljala podatke s mobilnih telefona gotovo 439.000 korisnika.
Kaznu je izrekla Agencija za zaštitu ličnih podataka nakon što je utvrđeno da je banka, putem svoje aplikacije za mobilno bankarstvo, prikupljala liste svih instaliranih aplikacija sa mobilnih uređaja klijenata, bez zakonskog osnova i bez jasnog obavještavanja o tome.
Softversko rješenje unutar aplikacije za mobilno bankarstvo, namijenjene Android i Huawei uređajima, skeniralo je sadržaj mobilnog telefona, a zatim prenosilo i pohranjivalo listu svih instaliranih aplikacija u centralnu bazu podataka banke.
Postupak je pokrenut po službenoj dužnosti nakon što se Agenciji obratio klijent banke koji je primijetio da aplikacija za mobilno bankarstvo prikuplja podatke o svim programima i aplikacijama instaliranim na njegovom mobilnom telefonu.
Agencija je pokrenula istragu zbog sumnje na nezakonitu obradu podataka velikog broja korisnika. Istragom je utvrđeno da je na ovaj način obradila lične podatke čak 433.922 korisnika.
Tokom postupka, banka je pokušala da se opravda, ali bezuspješno. Zaključeno je da nije poštovala princip integrisane zaštite podataka, koji zahtijeva da se obrađuju samo neophodni podaci.
Umjesto prikupljanja liste svih aplikacija, banka je, smatra Agencija, mogla i trebala implementirati rješenje koje manje zadire u privatnost.
Utvrđeno je da banka nije uzela u obzir činjenicu da određene aplikacije mogu otkrivati ili se pozivati na lične podatke, uključujući posebne kategorije podataka, npr. o zdravlju, političkim ili vjerskim uvjerenjima ili seksualnoj orijentaciji.
Ovo dodatno potvrđuje da implementirano rješenje nije postavljeno na način koji osigurava obradu samo neophodnih i proporcionalnih podataka u odnosu na svrhu obrade.
Odluka o kazni još nije pravosnažna i banka ima rok od 30 dana da pokrene upravni spor pred nadležnim sudom, prenose hrvatski mediji.
Ovo je trinaesta administrativna novčana kazna koju je Agencija izrekla u 2025. godini, a ukupan iznos kazni ove godine iznosi 6.723.000,00 eura.
