Pinarusahan ang ICS para sa Negligent Privacy Monitoring

Huling na-update ang artikulong ito noong Enero 16, 2024

Pinarusahan ang ICS para sa Negligent Privacy Monitoring

Ang Desisyon ng AP na Parusahan ang ICS

Ang Dutch Data Protection Authority, na kilala bilang AP (Autoriteit Persoonsgegevens), ay nagpataw kamakailan ng mabigat na multa na €150,000 sa sikat na kumpanya ng credit card, International Card Services (ICS). Ang parusa ay resulta ng kapabayaan ng kumpanya sa pagsasagawa ng mandatoryong pagsusuri sa privacy bago gumamit ng malawak na hanay ng personal na data. Ang pangangasiwa na ito ay nagmamarka ng paglabag sa batas sa privacy, gaya ng idineklara ng AP.

ICS at ang Abot ng Consumer Nito

Ang ICS ay isang kilalang kumpanya na responsable para sa pagpapalabas, pangangasiwa, at pangangasiwa ng mga credit card. Ang iba’t ibang kilalang kumpanya tulad ng ABN Amro, American Express, at Bunq ay gumagamit ng mga serbisyong inaalok ng ICS. Noong 2019, sinimulan ng ICS ang isang digital screening na proseso na sumasaklaw sa humigit-kumulang 1.5 milyong customer sa buong Netherlands. Kasama sa prosesong ito ang paggamit ng sensitibong impormasyon tulad ng mga pangalan, address, numero ng telepono, at email. Higit pa rito, hiniling ang mga customer na kunan at isumite ang kanilang mga larawan sa pamamagitan ng mga mobile device o webcam. Ang mga larawang ito ay ginamit ng ICS para sa cross-verification na may mga kopya ng ID.

Mga Institusyon sa Pinansyal at Mga Alalahanin sa Privacy

Bagama’t isang legal na utos para sa mga institusyong pampinansyal, kabilang ang ICS, na i-verify ang mga pagkakakilanlan ng kanilang mga customer, obligado silang pangasiwaan ang naprosesong impormasyon nang may lubos na pag-iingat. Nabigo ang ICS na pagsamahin ang mga karagdagang kasiguruhan sa privacy at sa gayon ay nilabag ang tungkulin ng pangangalaga nito, na isang hindi pagpapasya ayon sa AP. Ang kahalagahan ng mga organisasyon na nagsasagawa ng mga paunang pagsusuri para sa mga potensyal na panganib ay ipinaliwanag ni Katja Mur, isang miyembro ng board ng AP. Binibigyang-diin niya na ang pagnanakaw ng pagkakakilanlan ay isang maiisip na resulta kung ang isang kopya ng pasaporte ay dumapo sa hindi awtorisadong mga kamay, kaya ang obligasyon para sa mga tseke na ito.

Ang mga multa na ipinataw ng AP

Ang AP ay may awtoridad na magpataw ng mga multa mula €120,000 hanggang €500,000. Sa kasong ito, dahil ang paglabag ay dahil sa kapabayaan sa halip na sinasadyang layunin, ang parusang pera na ipinataw sa ICS ay medyo mababa.

Tumutugon ang ICS sa Sanction

Bilang tugon sa ipinataw na parusa, kinumpirma ng ICS sa NOS (isang Dutch public service broadcaster) na hindi nito sasalungat sa parusa. Habang kinikilala ang mga pagkakamaling nagawa, tiniyak ng ICS na inayos na ng kumpanya ang sitwasyon. Nilinaw pa ng isang tagapagsalita na ang isang pagsusuri sa panganib ay isinagawa noong 2021 kung saan walang natukoy na potensyal na banta sa kaligtasan.

Konklusyon

Ang kaso ng ICS ay nagsisilbing mahalagang paalala para sa ibang mga kumpanya tungkol sa kahalagahan ng mga pagsusuri sa privacy at kung paano maaaring humantong sa malalaking parusa ang kapabayaan.

Pinarusahan ang ICS