Agencija za zaštitu osobnih podataka (AZOP) izrekla je banci upravnu novčanu kaznu u iznosu od 1,5 milijuna eura zbog višestrukih kršenja Opće uredbe o zaštiti podataka (GDPR).
Postupak je pokrenut nakon predstavke korisnika koji je upozorio kako aplikacija mobilnog bankarstva prikuplja popis svih instaliranih aplikacija i programa na mobilnim uređajima klijenata. Provedenim nadzorom utvrđeno je da je banka bez valjane pravne osnove obrađivala osobne podatke čak 433.922 korisnika.
Banka je unutar aplikacije za Android i Huawei operativne sustave implementirala programsko rješenje koje je skeniralo sadržaj mobilnih uređaja te prikupljalo i pohranjivalo popise svih instaliranih aplikacija u svoju centraliziranu bazu podataka. AZOP je zaključio da se radi o izrazitom, prekomjernom i neopravdanom zadiranju u privatnost korisnika.
Tijekom postupka banka se pozivala na Delegiranu uredbu i Zakon o platnom prometu, no Agencija je utvrdila kako nijedan od tih propisa ne opravdava prikupljanje i pohranu popisa svih aplikacija na uređajima korisnika.
Dodatno, utvrđeno je kako banka korisnicima nije osigurala transparentne informacije o obradi osobnih podataka prilikom ugovaranja mobilnog bankarstva. Iako je postojala poveznica s informacijama o obradi podataka, ona nije sadržavala jasna objašnjenja o obradi podataka putem mobilne aplikacije, a sporna praksa bila je tek šturo spomenuta.
Agencija je također zaključila da banka nije primijenila načelo „zaštite podataka već u fazi dizajna“, jer je mogla implementirati rješenje koje bi u znatno manjoj mjeri zadiralo u privatnost, primjerice ograničavanjem obrade samo na aplikacije s tzv. „crne liste“.
Posebno je naglašeno kako prikupljanje popisa aplikacija može neizravno otkrivati i osjetljive podatke o korisnicima, poput zdravstvenih informacija, političkih ili vjerskih uvjerenja te seksualne orijentacije.
Riječ je o trinaestoj upravnoj novčanoj kazni koju je AZOP izrekao u 2025. godini, a ukupni iznos izrečenih kazni ove godine dosegnuo je 6,72 milijuna eura. Rješenje još nije pravomoćno, a banka ima pravo pokrenuti upravni spor u zakonskom roku.
