Компанията за кредитни карти ICS беше глобена за неуспех да следи поверителността

Холандският орган за защита на данните (AP) наложи глоба от 150 000 евро на компанията за кредитни карти ICS. Компанията използва много лични данни, без първо да направи задължителна проверка за поверителност. AP казва, че ICS е нарушил закона за поверителност.

ICS се грижи за издаването, управлението и мониторинга на кредитни карти. Bunq, ABN Amro и American Express, наред с други, използват услугите на компанията.

През 2019 г. ICS започна цифрова проверка за близо 1,5 милиона клиенти в Холандия. Те използваха чувствителна информация, като име, адрес, телефонен номер и имейл, и помолиха клиентите да си направят снимки и да ги изпратят чрез мобилни телефони или уеб камери. ICS използва тези изображения, за да ги сравни с копия на лични карти.

Финансовите институции, като ICS, трябва законно да идентифицират клиентите, но също така трябва да бъдат много внимателни относно информацията, която използват. Тъй като ICS не предоставя никакви допълнителни гаранции за поверителност, компанията е нарушила задължението си за грижа, според AP.

„Неслучайно организациите са законово задължени да проверяват предварително какви рискове съществуват. Ако копие на паспорта попадне в неподходящи ръце, човек може да стане жертва на измама със самоличност“, казва Катя Мур, член на AP Борд на директорите.

АП може да налага глоби между 120 000 и 500 000 евро. Тъй като това включва по-скоро небрежност, отколкото умисъл, глобата, наложена на ICS, е относително лека.

ICS каза в отговор на NOS, че няма да обжалва наказанието. ICS признава, че е допуснал грешки, но добавя, че оттогава въпросът е затегнат. „През 2021 г. беше извършен анализ на риска и не се появиха рискове за безопасността“, казва говорител на компанията.