Asmens duomenų tvarkymo teisėtumo pažeidimai „NORD/LB Lietuva”

Valstybinė duomenų apsaugos inspekcija (toliau -Inspekcija) atliko prevencinį asmens duomenų tvarkymo teisėtumo patikrinimą AB banke „NORD/LB Lietuva” pagal Inspekcijos direktoriaus pavaduotojos D.Šimkūnienės pavedimą.
Atlikusi patikrinimą Inspekcija nustatė, kad Bankas pažeidžia teisės aktus, reglamentuojančius asmens duomenų tvarkymą.
Asmens duomenis tiesioginės rinkodaros tikslais bankas tvarko nenustatęs asmens duomenų saugojimo trukmės bei nesupažindindamas duomenų subjekto su jo teise nesutikti, kad šiuo tikslu būtų tvarkomi jo duomenys.
Tikrinimo metu nustatyta, kad Bankas Asmens duomenų valdytojų valstybės registrui pateikė netikslius registravimo duomenis. Šiame registre nenurodyta, kad Bankas duomenis teikia Valstybinio socialinio draudimo fondo valdybai prie Socialinės apsaugos ir darbo ministerijos. Taip pat Bankas nepranešė Inspekcijai, kad gauna asmens duomenis iš UAB „Žvilgsnis arčiau”.
Atsižvelgiant į tai Inspekcija bankui pateikė nurodymą, kad būtų nustatyta asmens duomenų, tvarkomų tiesioginės rinkodaros tikslu, saugojimo trukmė, užtikrinta, kad asmens kodai nebūtų tvarkomi tiesioginės rinkodaros tikslu, taip pat asmenys supažindinti su teise nesutikti, kad jų duomenys būtų tvarkomi tiesioginės rinkodaros tikslu. Nurodyta, kad bankas debetinių mokėjimo kortelių išdavimui neturi rinkti informacijos apie klientų darbovietę, šeimyninę padėtį bei duomenų apie jų sąskaitas bankuose. Taip pat paprašyta patikslinti pasikeitusius banko registravimo Asmens duomenų valdytojų valstybės registre duomenis.