La comodità di fare operazioni bancarie attraverso “app” di “mobile banking” è indiscutibile. Il poter trasformare il proprio smartphone in uno sportello bancario è un sogno facilmente realizzabile. Nonostante così entusiasmanti premesse, il Federal Bureau of Investigation ha appena lanciato un’allerta legato al crescente utilizzo di “app” che facilitano il rapporto con il proprio istituto di credito e semplificano pagamenti e bonifici.
Una banca è stata sanzionata per 1,5 milioni di euro per violazioni del Gdpr perpetrate attraverso la propria app di mobile banking. Secondo quanto comunicato dall’Autorità, l’applicazione raccoglieva l’elenco completo di tutte le app installate sugli smartphone dei clienti, senza una valida base giuridica e senza che gli utenti fossero informati.
Attacco hacker all'Abi, l'Associazione bancaria italiana. Il sito web e la rete interna sono stati violati da un attacco messo a segno dal gruppo ransomware Vice Society. I dati criptati, per i quali è stato richiesto un riscatto come si legge in un annuncio pubblicato dagli stessi pirati informatici, sono stati mostrati online attraverso degli screenshot e contengono informazioni finanziarie sensibili e documenti riservati tra cui i numeri delle carte di credito, certificati medici e i prospetti di budget dell'associazione, oltre alle timbrature di ingresso e di uscita del personale o, tra gli altri, le specifiche dei dispositivi elettronici messi a disposizione dei dipendenti.
L'inferno di cyber attacchi che quotidianamente mette a rischio società e istituzioni europee ha colpito, seppur apparentemente senza gravi conseguenze, i sistemi di Mps. È la stessa banca senese a darne notizia, attraverso una email inviata a un numero imprecisato di clienti coinvolti. La comunicazione, inviata nella serata del 17 giugno, informa di una violazione dei dati personali, così come previsto dall'articolo 34 del Gdpr.
In Austria, l'organizzazione per la tutela della privacy noyb ha intrapreso un'azione legale contro la centrale rischi internazionale CRIF per presunte valutazioni illegali del merito creditizio. L'organizzazione guidata dall'attivista Max Schrems ha presentato un'ingiunzione in Austria e sta preparando una class action per il risarcimento dei danni, come annunciato martedì da noyb.
La protezione dei dati personali non può essere affidata esclusivamente alla diligenza dei dipendenti, ma deve essere incorporata nell'architettura stessa dei processi aziendali. È questo il principio che emerge dalla decisione con cui l'Autorità spagnola per la protezione dei dati (AEPD) ha inflitto una sanzione da mezzo milione di euro a CaixaBank per violazione dell'articolo 25 del GDPR sulla privacy by design e by default.
Le autorità cinesi stanno portando avanti una severa attività di repressione sulla raccolta illegale di dati personali su internet, mettendo offline 100 app di banche, settore retail, e anche una piattaforma di vendita di libri online. È stato riscontrato che le app incriminate mancavano delle informative sulla privacy necessarie per fornire esplicitamente le descrizioni sulle modalità di utilizzo e trattamento delle informazioni personali degli utenti, raccogliendo inoltre dati personali non necessari.
Avete mai sospettato che il vostro capo vi stesse spiando sul lavoro? È capitato probabilmente a tutti almeno una volta di chiederci se l’azienda ci avesse installato un software di monitoraggio sul computer, o se ci stesse monitorando in qualche altro modo, ma se lavorate alla Barclays questo presentimento potrebbe essere più che una semplice suggestione. Il Garante per la privacy inglese (ICO Information Commissioner’s Office) ha infatti aperto un’indagine sul colosso bancario, accusato di aver implementato un sistema che spia i propri dipendenti.
La DSK Bank, una banca del gruppo ungherese OTP, è stata sanzionata in Bulgaria per un importo corrispondente a più di mezzo milione di euro a seguito di una violazione di dati personali che ha colpito 33.492 clienti.
È legittima la segnalazione della banca alla centrale rischi di Bankitalia dei «Past due». E l’indicazione dei dati personali dei soci illimitatamente responsabili della Snc non viola la privacy, anche se la banca non qualifica il carattere contestato dei crediti. La Cassazione, con la sentenza 28720 depositata il 16 dicembre 2020, dichiara inammissibile, il ricorso dei soci coobbligati contro il Garante per la protezione dei dati personali, che aveva avallato il comportamento dell’istituto di credito.
Per leggere l'articolo integrale devi effettuare il login!
