Italijanski regulator za zaštitu podataka objavio je u četvrtak da je izrekao kaznu od 17,6 miliona eura najvećoj italijanskoj banci Intesa Sanpaolo zbog nezakonite obrade podataka oko 2,4 miliona klijenata koje je banka jednostrano prebacila na svoju digitalnu jedinicu Isybank.

Intesa Sanpaolo nije odmah komentarisala odluku.

Nadzorno tijelo je istaklo da je banka profilirala klijente prema faktorima poput starosti ispod 65 godina, učestalosti korištenja digitalnih kanala te vrsti investicionih proizvoda i finansijskih ulaganja.

Ovakvo profiliranje dovelo je do posljedica za klijente, uključujući mogući prijenos njihovih računa na drugog kontrolora podataka i jednostrane promjene ugovornih uslova.

Regulator je utvrdio da je komunikacija sa klijentima o migraciji bila neadekvatna, s obzirom da su informacije često slane tokom ljeta i smještane u arhivski dio aplikacije bez push obavijesti.

Prilikom određivanja visine kazne, agencija je uzela u obzir veliki broj pogođenih klijenata, ali i neintencionalno ponašanje banke te njeru saradnju tokom istrage.