rodo

mBank ma zapłacić 4 mln zł kary za przemilczenie wycieku danych

Prezes Urzędu Ochrony Danych Osobowych ukarał mBank za niedopełnienie wynikającego z RODO obowiązku zawiadomienia osób, których dane dotyczą, o naruszeniu.

Do wycieku danych grupy klientów doszło w 2022 r., gdy pracownik firmy przetwarzającej dane osobowe na zlecenie mBanku omyłkowo przesłał dokumenty klientów do innego banku. Zostały one zwrócone, ale kopertę wcześniej otwarto – więc nie da się wykluczyć, że osoby trzecie miały wgląd w umieszczone tam dane, w tym: nazwiska i imiona klientów, daty urodzenia, numery rachunków bankowych, adresy, numery PESEL oraz serie i numery dowodów osobistych.