ANSPDCP a amendat Unicredit România cu 12.000 euro pentru divulgarea eronată a datelor personale ale clienților prin notificări greșite

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat Unicredit România cu 12.000 euro pentru încălcarea legislației privind protecția datelor personale. Investigația, finalizată în mai 2026, a fost declanșată de o petiție care semnala posibile abateri. ANSPDCP a constatat că banca a trimis notificări eronate clienților care aveau polițe de asigurare expirate, divulgând nume, adrese și alte informații personale. Eroarea a fost cauzată de o procesare necorespunzătoare a unui fișier.

Unicredit a fost sancționată cu două amenzi: 10.000 euro pentru neimplementarea măsurilor de securitate și 2.000 euro pentru întârzierea notificării incidentului de securitate. Banca nu a asigurat un nivel adecvat de protecție a datelor, ceea ce a dus la divulgarea neautorizată a informațiilor personale ale clienților.