18 milionów złotych kary dla ING Banku Śląskiego za nieuzasadnione skanowanie dowodów klientów

02/09/2025

Puodo, Kara Za Naruszenie Rodo, Skanowanie Dowodu Osobistego, Bank, Przetwarzanie Danych, Aml, Kontrole Puodo, Bezpieczeństwo Danych,

Prezes UODO Mirosław Wróblewski nałożył na ING Bank Śląski rekordową karę za naruszenie RODO – ponad 18,4 milionów złotych. Bank bezpodstawnie skanował dowody osobiste klientów i potencjalnych klientów, także w sytuacjach niezwiązanych z obowiązkami wynikającymi z przepisów Ustawy o przeciwdziałania praniu pieniędzy.

18 milionów złotych kary dla ING Banku Śląskiego za nieuzasadnione skanowanie dowodów klientów

Bank skanował dowody osobiste klientów w sytuacjach wykraczających poza przypadki wskazane w AML

W latach 2019–2020 ING Bank Śląski przyjął wewnętrzną praktykę polegającą na skanowaniu dokumentów tożsamości w niemal każdym kontakcie z klientem. Dowody osobiste klientów i potencjalnych klientów były kopiowane nawet przy składaniu reklamacji albo kierowaniu podstawowych pytań. Tymczasem zgodnie z Ustawą o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, skanowanie dokumentów jest legalne wyłącznie wtedy, gdy wiąże się to z oceną ryzyka i koniecznością zastosowania środków bezpieczeństwa finansowego.

18 milionów 416 tysięcy 400 złotych kary za naruszenie RODO dla ING Bank Śląski

Podczas przeprowadzonej kontroli Prezes UODO ustalił, że ING Bank Śląski naruszył m.in. art. 5 i 6 RODO – przetwarzał dane osobowe bez wykazania niezbędności i adekwatności operacji. Poprzez skanowanie dowodów osobistych pozyskiwał takie dane jak PESEL, wizerunek, numery dokumentów i dane rodzinne. To z kolei niosło wysokie ryzyko dla praw i wolności. Choć nie stwierdzono, by klienci ponieśli szkodę, bank przetwarzał dane milionów osób. Stąd PUODO nałożył karę wysokości ponad 18,4 milionów złotych. Podkreślił, że na dużych instytucjach finansowych spoczywa szczególna odpowiedzialność za zgodność działań z prawem.

Źródło: https://uodo.gov.pl/pl/138/3854

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Puodo, Kara Za Naruszenie Rodo, Skanowanie Dowodu Osobistego, Bank, Przetwarzanie Danych, Aml, Kontrole Puodo, Bezpieczeństwo Danych,

Zobacz również

Naruszenie ochrony danych

Sędzia zgubił pendrive’y, teraz sąd zapłaci karę – NSA zgodził się z decyzją PUODO

Naczelny Sąd Administracyjny (NSA) oddalił skargę kasacyjną Sądu Rejonowego Szczecin-Centrum. Uznał, że PUODO słusznie nałożył karę pieniężną w związku ze zgubieniem nośników pendrive przez sędziego. Tym bardziej, że w tym przypadku doszło do długotrwałych i poważnych u(...)

Naruszenie ochrony danych

Słoweńska szkoła naruszyła RODO, udostępniając wrażliwe dane uczniów

Szkoła udostępniła zewnętrznemu dostawcy posiłków pełną bazę danych uczniów. Zakres tych informacji znacznie wykraczał poza dane, których firma cateringowa potrzebowała do śledzenia zamówień posiłków. Zdaniem słoweńskiego organu ochrony danych tych naruszeń można było u(...)

Naruszenie ochrony danych

10 tysięcy euro kary za naruszenia dotyczące danych wrażliwych dziecka

Hellenic SA, grecki organ ochrony danych, nałożył karę na stowarzyszenie osób z zaburzeniami ze spektrum autyzmu. Organizacja „Tarcza Dawida” utrudniła skorzystanie z prawa dostępu do danych, a także dopuściła się dalszych naruszeń.