Kara dla CaixaBank za naruszenie przepisów o ochronie danych

Hiszpański organ nadzorczy, Agencia Española de Protección de Datos (AEPD), wymierzył karę finansową w wysokości 200 000 euro CaixaBank Payments & Consumer E.F.C., E.P., S.A.U (CaixaBank) za naruszenie RODO.

Skarżący, kwestionujący w sądzie dług, który miał wobec CaixaBank, został wpisany przez bank do bazy danych agencji informacji kredytowej jako osoba niewypłacalna. Taka decyzja banku skutkowała odmową udzielenia skarżącemu dostępu do kredytu, co z kolei doprowadziło do złożenia skargi do AEPD.

Głównym celem bazy danych informacji kredytowej jest dostarczanie informacji o zdolności kredytowej. Jednak włączenie danych skarżącego do tej bazy, podczas gdy w sprawie zadłużenia skarżącego nadal toczyło się postępowanie sądowe, było sprzeczne z przeznaczeniem bazy. W konsekwencji AEPD uznała, że CaixaBank naruszył art. 6 RODO, przetwarzając dane skarżącego bez podstawy prawnej.

W wyniku stwierdzonych naruszeń AEPD nałożyła na CaixaBank wspomnianą karę w wysokości 200 000 euro.