ALFA BANK S.A.

€20,000

Insufficient fulfilment of information obligations

Дата принятия решения

3 октября 2022 г.

Авторитет

Hellenic Data Protection Authority (HDPA)

GR

Сектор

Finance, Insurance and Consulting

Страна

GR

Закон

GDPR

Статус

FINAL

Описание

The Hellenic DPA has imposed a fine of EUR 20,000 on ALFA BANK S.A.. In the context of the use of certain debit/credit cards, information of the last 10 transactions were stored on the chip of the card without the customers' explicit consent. This information could be read out later. The DPA found that the bank had failed to inform affected customers about this storage of transaction information and therefore violated Art. 13 GDPR.

Юридические цитаты

Art. 13

Проблемы и нарушения

Insufficient fulfilment of information obligations

Будьте в курсе событий, связанных с соблюдением конфиденциальности

Мы уважаем вашу конфиденциальность. Одно письмо в месяц, без спама, отказ от подписки в любое время.