"Nazwa domeny zainwestujwprzyszlosc.pl istnieje"

Tytułem tej notatki jest komunikat, który można przeczytać po sprawdzeniu domeny "zainwestujwprzyszlosc.pl" w serwisie dns.pl. Oznacza on, że domena jest zarejestrowana na "prywatną" osobę fizyczną. Pod domeną znów działa serwis Banku PeKaO SA, który informuje o możliwościach studentów i absolwentów. Po aferze związanej z wyciekiem aplikacji osób, które chciały odbyć staż w banku, GIODO przeprowadził tam kontrolę (por. GIODO apeluje: nie korzystajcie z danych z wycieku + czy było włamanie?). W wyniku tej kontroli GIODO poinformował, że "wyciek danych osobowych nie był związany z podstawową działalnością Banku, w związku tym dane klientów banku nie były zagrożone". Dziś zaś bank ogłasza, że we wrześniu zorganizuje szkolenia swoich pracowników w zakresie bezpieczeństwa danych. Ale promocyjna domena nadal jest "w prywatnych rękach".

Po lekkim oddechu i wytłumieniu emocji związanych z nadal dostępnymi w internecie danymi aplikantów, serwis pod domeną zainwestujwprzyszlosc.pl powrócił online. Jest na nim logo banku, chociaż serwis ten nie "leży" w infrastrukturze tego banku. Co więcej - adres tego serwisu nie jest zarejestrowany nawet przez agencję interaktywną, która byłaby ewentualnym podwykonawcą serwisu. Jest zarejestrowany na osobę fizyczną, której dane nie są znane (a to dlatego, że ze względu na ochronę danych osobowych NASK i inni rejestratorzy nie udostępniają w rejestrach publicznie danych osób fizycznych, które jako osoby fizyczne właśnie, czyli nawet nie jako podmioty prowadzące działalność gospodarczą, zarejestrowały sobie domenę).

Computerworld opublikował pod koniec sierpnia tekst Pekao SA pokazuje, że dba o dane osobowe, a w nim:

Wygląda na to, że Bank Pekao SA stara się wymazać złe wrażenie, jakie pozostawiła ostatnia afera z wyciekiem danych osobowych ze strony internetowej banku. Od września w banku rozpocznie się cykl szkoleń z zakresu ochrony danych osobowych i polityki bezpieczeństwa banku. W pierwszej kolejności szkolenie przejdą pracownicy Pionu Zasobów Ludzkich, a sam kurs obejmie m.in. procedury zabezpieczania danych kandydatów na pracowników.

Komentarz na temat tego tekstu można przeczytać w uodoblog.pl pod tytułem Pekao S.A. naprawia swój wizerunek.

Archiwum z aplikacjami potencjalnych stażystów banku zniknęło z ThePirateBay, co nie znaczy, że zniknęło z sieci P2P.

Przypomnijmy, że po zakończonej przez GIODO kontroli (por. Komunikat GIODO po zakończeniu kontroli w Pekao SA i u innych...), w notatce opublikowanej na stronach Generalnego Inspektora Ochrony Danych Osobowych pod tytułem: GIODO zakończył kontrolę w Banku Pekao S.A., czytaliśy:

Zakończona kontrola GIODO w Banku Pekao S.A. i współpracujących z Bankiem instytucjach potwierdziła doniesienia prasowe, zgodnie z którymi wyciek danych osobowych nie był związany z podstawową działalnością Banku, w związku tym dane klientów banku nie były zagrożone.

Sprawa zaczęła przysychać. Teraz przyszedł czas na odbudowę wizerunku banku, który jest instytucją zaufania publicznego, więc raczej nikt oficjalnie nie będzie starał się wykazać na przykładzie tego banku, że system działa wadliwie.

Ale na początku września można było przeczytać tekst w Gazecie Wyborczej, która pod tytułem UOKiK: Podczas fuzji Pekao naruszył interesy klientów. To postępowanie Urzędu Ochrony Konkurencji i Konsumentów nie dotyczyło wycieku danych potencjalnych stażystów. Dotyczyło skarg, które wpłynęły do urzędu w związku z przejęciem przez Pekao oddziałów BPH. Tam można przeczytać m.in.:

(...)
Klienci mieli też wiele problemów związanych z nieprawidłowym działaniem systemu informatycznego. Inwestorzy indywidualni, którzy w wyniku fuzji zostali przeniesieni do biura maklerskiego Pekao, przez kilka dni nie mieli dostępu do swoich rachunków maklerskich. Przy wypłacie pieniędzy w bankomacie, klienci otrzymywali informację, że "saldo na r5achunku wynosi 0 zł", a kasjerzy w oddziałach nie mogli znaleźć w systemie informacji o klientach.

Ale przecież to chodzi o bank. Banki współpracują z Policją. Banki nie naruszają prawa.