Tysiące CV w sieci; GIODO wszczyna kontrolę

Kontrola ma potrwać kilka dni. - Zostanie przeprowadzona zarówno pod kątem zabezpieczenia danych, jak i prawidłowości umowy powierzenia przetwarzania danych osobowych. Taka umowa powinna być zawarta na piśmie i zawierać dokładne warunki powierzenia przetwarzania danych - powiedziała rzeczniczka GIODO Małgorzata Kałużyńska-Jasak.

Przypomniała, że nawet jeśli bank przekazał dane osobowe celem ich przetwarzania firmie zewnętrznej, to i tak administratorem danych pozostaje bank i na nim pozostają wszystkie obowiązki wynikające z przetwarzania danych. Kałużyńska-Jasak przypomniała, że jeśli kontrola wykaże nieodpowiednie zabezpieczenie bazy danych osobowych, a tym samym złamanie przepisów, GIODO może skorzystać z przysługującego prawa do zawiadomienia prokuratury o podejrzeniu popełnienia przestępstwa.

- Odpowiedzialność karna za nieodpowiednie zabezpieczenie danych to kara grzywny, ograniczenia lub pozbawienia wolności do dwóch lat - powiedziała rzeczniczka.

Jak w sobotę podały media, kilka tysięcy CV nadesłanych do banku Pekao S.A. było dostępnych w internecie. Na stronie, z której istniała możliwość wysyłania aplikacji, w celu podjęcia pracy w banku, można było przeglądać m.in. adresy internetowe. Strona z aplikacjami jest już zablokowana.