Bank Millennium S.A

€78,000

Insufficient fulfilment of data breach notification obligations

Ngày ra quyết định

14 tháng 10, 2021

Thẩm quyền

Polish National Personal Data Protection Office (UODO)

PL

Ngành

Finance, Insurance and Consulting

Quốc gia

PL

Luật

GDPR

Trạng thái

FINAL

Mô tả

The Polish DPA (UODO) has imposed a fine of EUR 78,000 on Bank Millennium S.A.. The UODO had become aware of a data protection breach following a complaint against the bank. It turned out that correspondence sent by the bank through a courier service containing personal data such as first name, last name, PESEL number, home address, account numbers and identification numbers of customers, had been lost. In this regard, the UODO found that the bank had failed to report the incident to the DPA and provide adequate notice to the data subjects.

Trích dẫn pháp lý

Art. 33 (1)Art. 34 (1)

Vấn đề & Vi phạm

Insufficient fulfilment of data breach notification obligations

Cập nhật thông tin về việc thực thi quy định bảo vệ dữ liệu cá nhân

Chúng tôi tôn trọng quyền riêng tư của bạn. Chỉ một email mỗi tháng, không spam, có thể hủy đăng ký bất cứ lúc nào.