Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna octombrie 2026, o investigație la ING BANK NV AMSTERDAM-SUCURSALA BUCUREȘTI și a constatat încălcarea art. 32 alin. (1) lit. b) și d), alin. (2) și alin. (4) din Regulamentul (UE) 2016/679.

Ca atare, ING BANK NV AMSTERDAM-SUCURSALA BUCUREȘTI a fost sancționat cu amendă în cuantum de 26.735 lei, echivalentul sumei de 5.000 euro.

Investigația a fost demarată ca urmare a transmiterii de către operatorul ING BANK NV AMSTERDAM-SUCURSALA BUCUREȘTI, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679, a unei notificări de încălcare a securității datelor cu caracter personal.

În cadrul investigației efectuate, s-a constatat că un angajat al operatorului, ca urmare a configurării și limitării necorespunzătoare a drepturilor de acces, a accesat în mod neautorizat, în afara atribuțiilor de serviciu, informații bancare ale unui număr semnificativ de clienți (persoane vizate), fiind afectate următoarele categorii de date cu caracter personal: coduri de client, solduri de conturi bancare, venituri lunare și alte informații privind tranzacțiile

Ca atare, s-a constatat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării confidențialității datelor cu caracter personal și prevenirea accesului neautorizat, pentru a se asigura că angajații care acţionează sub autoritatea sa şi care au acces la datele cu caracter personal ale clienților băncii nu le prelucrează decât la cererea sa.

Totodată, în temeiul art. 58 alin. (2) lit. d) din Regulament s-au dispus față de operator următoarele măsuri corective:

verificarea periodică a respectării procedurilor interne de lucru implementate în materia protecției datelor cu caracter personal, în special a celor referitoare la acordarea și utilizarea drepturilor de acces la datele clienților;
instruirea periodică a persoanelor care acționează sub autoritatea operatorului, cu privire la obligațiile și riscurile asociate prelucrării datelor cu caracter personal, inclusiv în ceea ce privește accesarea numai a datelor necesare îndeplinirii atribuțiilor de serviciu și prevenirea accesului neautorizat la datele cu caracter personal ale clienților, în vederea asigurării confidențialității acestora.

Direcția juridică și comunicare

A.N.S.P.D.C.P.