Multa de 17,6 millones a Intesa Sanpaolo por uso de datos
Italia multó hoy a Intesa Sanpaolo por el tratamiento de datos de 2,4 millones de clientes. El banco no informó bien sobre el traslado a su unidad digital.
La autoridad de protección de datos de Italia ha anunciado la imposición de una multa de 17,6 millones de euros a Intesa Sanpaolo S.p.A., la principal entidad bancaria del país, debido al procesamiento ilícito de información personal de aproximadamente 2,4 millones de clientes. La sanción se origina en el traslado unilateral de estos usuarios hacia Isybank, la unidad digital de la institución. El organismo de control señaló que el banco realizó un perfilado de los clientes considerando factores como tener menos de 65 años, la frecuencia de uso de sus canales digitales y el volumen de sus activos financieros. Este proceso derivó en consecuencias para los usuarios, incluyendo cambios unilaterales en los términos contractuales y el posible traspaso de sus cuentas a un controlador de datos distinto. La autoridad determinó que la comunicación sobre esta migración fue inadecuada, pues la información se enviaba frecuentemente durante el verano y se colocaba en la sección de archivos de la aplicación móvil sin el respaldo de notificaciones automáticas o alertas de tipo push. Para fijar la cuantía de la multa, la agencia tuvo en cuenta el elevado número de afectados, aunque también consideró la conducta no intencionada de la entidad y su disposición a colaborar durante la investigación.
