Aktia Bank får anmärkning och påföljdsavgift av Dataskyddsmyndigheten
Finska Aktia Bank har fått en amärkning och en påföljdsavgift på 865 000 euro av Dataskyddsmyndigheten. Det framgår av ett pressmeddelande.
ANNONS
Bakom påföljderna ligger ett fel i Aktias identifieringstjänst i januari 2023, vilket gjorde det möjligt för Aktias kunder att se andra kunders uppgifter i olika tjänster som används genom stark autentisering, men dock inte i Aktias egna nättjänster. Personuppgiftsincidenten drabbade ett begränsat antal kunder hos Aktia, cirka 350 personer, och varade mindre än en timme.
Aktia gjorde en ingående analys av orsakerna omedelbart efter incidenten och vidtog ytterligare åtgärder för att liknande fel inte ska kunna uppstå framöver.
Beslutet har inte vunnit laga kraft. Enligt Aktia innehåller dataskyddsmyndighetens beslut felaktiga tolkningar av bolagets informationssäkerhetstestning före incidenten. Aktia kommer att anföra besvär över beslutet hos förvaltningsdomstolen.