Datele tale, în pericol! Cum au fost acordate 17 credite cu acte falsificate

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a anunțat marți, 12 august, o nouă sancțiune aplicată pentru încălcarea Regulamentului General privind Protecția Datelor (GDPR). Vizată este Asociația Casa de Ajutor Reciproc „Flexicredit”, care a primit o amendă de 3.000 de euro după ce a aprobat 17 credite pe baza unor documente transmise electronic de o terță persoană, fără acordul celor în numele cărora au fost semnate contractele.

Paradoxal, investigația a pornit chiar de la o sesizare transmisă de Flexicredit. Reprezentanții asociației au semnalat că o angajată a unei școli gimnaziale a obținut acces neautorizat la adresa de e-mail oficială a instituției și a folosit-o pentru a trimite documente false către companie, cu scopul de a contracta multiple împrumuturi în mod fraudulos.

Femeie acuzată că a luat 17 credite pe numele altora

Verificările ANSPDCP au arătat că între 2023 și 2024, Flexicredit a aprobat aceste 17 credite fără să verifice riguros identitatea solicitanților, bazându-se doar pe documentele primite online. Practic, persoanele vizate nici măcar nu știau că, pe numele lor, se contractau împrumuturi.

Autoritatea subliniază că problema nu se rezumă la lipsa verificărilor: Flexicredit nu a implementat măsuri tehnice și organizatorice suficiente pentru a proteja datele personale sensibile implicate în procesul de creditare la distanță. Printre datele compromise se numără nume, prenume, cod numeric personal, adresă, seria și numărul actului de identitate, data eliberării și emitentul, precum și data de valabilitate a documentului.

Astfel ca, datele unui număr semnificativ de persoane au fost prelucrate pe baza unor documente falsificate, iar acest lucru a permis acordarea ilegală a creditelor.

În urma analizării gravității situației și aplicării criteriilor de sancționare din articolul 83 al GDPR, ANSPDCP a decis amendarea Flexicredit pentru încălcarea articolului 32, alineatul (2), privind obligația operatorului de a asigura un nivel adecvat de securitate a datelor procesate.