Od 1 kwietnia 2019 r. do 23 września 2020 r. ING Bank Śląski skanował dokumenty tożsamości klientów, a nawet potencjalnych klientów. Robił to nawet wtedy, gdy klienci składali np. reklamacje. Bank nie przeprowadził żadnej analizy celowości tj. nie sprawdził, czy rzeczywiście skanowanie dowodów jest niezbędne, np. uzasadnione wymogiem stosowania przez bank środków bezpieczeństwa finansowego na podstawie ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML).
Czytaj więcej:
Bank skanował dowody wszystkim, nawet składającym reklamacje na działanie bankomatu
UODO przeprowadził kontrolę, która wykazała, że przed nowelizacją przepisów ustawy AML, co nastąpiło 13 lipca 2018 r., bank nie kopiował dokumentów tożsamości klientów. Potem jednak, po przeprowadzeniu analiz, uzgodnień i wprowadzeniu zmian w procesach bankowych, nastąpiła zmiana w praktyce i w procedurach. Przyjęto, że w każdym z przypadków wskazanych w tych procedurach i instrukcjach powinno się wykonać skan dokumentu tożsamości klienta lub potencjalnego klienta – w wielu sytuacjach od jego uzyskania uzależniając wykonanie czynności na rzecz klienta.
Jak podkreśla UODO, Bank nie dokonywał więc indywidualnej oceny ryzyka wiążącego się z danym klientem i podejmowanymi przez niego działaniami. Dokumenty tożsamości skanowane były także w przypadkach niewiążących się z realizacją obowiązków określonych przepisami ustawy AML, np. przy reklamacji dotyczącej bankomatu.
- Skanowanie dowodów tożsamości przez instytucje obowiązane jest legalne w kontekście ustawy AML jedynie wtedy, gdy wiąże się z koniecznym z punktu widzenia tej ustawy zastosowaniem środków bezpieczeństwa finansowego mających na celu przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu – wskazuje Urząd. - Zadaniem banku jest przeprowadzenie indywidualnej oceny ryzyka prania pieniędzy i finansowania terroryzmu i zaprojektowanie środków bezpieczeństwa odpowiednich do jej wyniku (podejście oparte na ryzyku). Dopiero jeśli instytucja obowiązana wykaże, że w celu przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu konieczne jest stosowanie środków bezpieczeństwa finansowego wiążące się z przetwarzaniem informacji zawartych w dokumentach tożsamości oraz sporządzaniem ich kopii (skanów), wtedy ma prawo żądać ich wykonania – wyjaśnił UODO.
