Komunikat GIODO po zakończeniu kontroli w Pekao SA i u innych...

jest dalszy ciąg sprawy opisanej wcześniej w tekstach Jak bank przechowywał dane osób ubiegających się o praktyki i staże i GIODO apeluje: nie korzystajcie z danych z wycieku + czy było włamanie?. Generalny Inspektor Ochrony Danych Osobowych zakończył kontrolę w banku, a także w podmiotach współpracujących z nim przy okazji sławnego wycieku.

Niestety nie wiemy zbyt wiele na temat szczegółowych wyników kontroli, chociaż w komunikacie pada zdanie jednoznacznie wskazujące na fakt naruszenia przepisów o ochronie danych osobowych. Mnie tylko ciekawi, czy badano również logi w home.pl (por. Dyskusje: Odpowiedzialność firmy hostingowej za przechowywanie danych o bezprawnym charakterze). Zastanawiam się, czy badano czy istotnie doszło do "włamania" na serwer (i jak to jest z tymi nieścisłościami wynikającymi z różnych, dostępnych screenshotów). Zgodnie z opublikowanym właśnie komunikatem GIODO zakończył kontrolę w Banku Pekao S.A.:

Zakończona kontrola GIODO w Banku Pekao S.A. i współpracujących z Bankiem instytucjach potwierdziła doniesienia prasowe, zgodnie z którymi wyciek danych osobowych nie był związany z podstawową działalnością Banku, w związku tym dane klientów banku nie były zagrożone.

Wyciek dotyczył bowiem danych osobowych osób, które starały się o pracę w Banku. Oprócz Banku Pekao S.A. kontroli poddane zostały również firmy, które z nim współpracowały. Jej wyniki wskazują na naruszenia przepisów ustawy o ochronie danych osobowych, o czym zostały zawiadomione organy ścigania, które prowadzą postępowanie wyjaśniające w tej sprawie. Wobec powyższego GIODO, realizując obowiązki nałożone ustawą o ochronie danych osobowych, skierował wniosek o wszczęcie postępowania dyscyplinarnego wobec osób winnych naruszenia wewnętrznych procedur obowiązujących w Banku, gwarantujących poszanowanie zasad ochrony danych osobowych, w tym polityki bezpieczeństwa.