mBank ma długą historię różnego rodzaju wycieków z ich strony (za ich wiedzą, lub też "bez ich wiedzy"). W zeszłym roku kolejny raz przekazywali dane klientów do innej firmy, no i Urząd Ochrony Danych Osobowych nałożył na nich karę trochę ponad 4 mln zł (maksymalna kara mogła wynieść nawet 330 mln - czyli znów ich tylko straszą, a nie nakładają karę, która zmusi ich do zmiany praktyk i poważniejszego traktowania danych osobowych).


https://biznes.gazetaprawna.pl/artykuly/9739479,4-mln-kary-dla-mbanku-to-rekord-za-lamanie-przepisow-rodo.html


Inne przykłady: https://niebezpiecznik.pl/post/uwaga-klienci-mbanku-wasze-saldo-bylo-udostepniane-zewnetrznej-firmie/

https://niebezpiecznik.pl/post/wyciek-danych-mfinanse-pko-leasing/


#rodo #mbank

3259bd32-5f22-4157-898b-feee7c6c7ec7

Komentarze (17)

Opornik

@damw Jak to "za ich wiedzą"? A, ok czytam.

damw

@Opornik nie wyobrażam sobie sytuacji, gdzie ktoś na PROD wrzucił na ich stronę kod w JS, który zbierał dane klientów i wysyłał do np Gemiusa twój identyfikator + stan konta (przypominam, że potem w necie możesz ładnie zbierać informacje kto jakie strony i jak długo ogląda a do tego mieć info o tym jakim "majątkiem" dysponujesz). Nie da się czegoś takiego zrobić w prosty sposób, żeby przeszło przez wszystkie środowiska (testowe, qa, akceptacyjne itd aż do PROD) i ktoś tego nie zauważył. A jeśli nie zauważył, to tym bardziej dany bank powinien przestać być postrzegany jako instytucja, która dba o twoje pieniądze, i by warto zmienić "firmę która trzyma twój hajs".


Ostatnia kara też była za przekazanie do innej instytucji finansowej danych klientów bez informowania o tym.

Opornik

@damw wiem. Co prawda uBlock robi robotę, ale....


powinienem usunąć konto ale jestem leniwy, musiał bym pokopiować wszystkoe dane, i podoba mi się interfejs.


No i trochę nie wiem gdzie.

damw

@Opornik to jest decyzja, którą musisz sam podjąć: CZY a jeśli tak to NA JAKI inny zmienić

Rozpierpapierduchacz

Jesteś firmą z sektora bankowego. Obracasz kwotami, o jakich się zwykłemu Kowalskiemu nie śniło i ich rozumem nie obejmie. Zyski z roku na rok tylko większe. Jebiesz klientów na kasę na wszystkim, bo możesz, w końcu jesteś bankiem.


Łasisz się na dodatkowe siano za sprzedaż danych

?


K⁎⁎wa no nie rozumiem takich januszowych modeli małego zysku XD

maks_kow

Ile, z tych 4mln zlotych, trafilo do poszkodowanych kleintow, w ramach rekompensaty za bezprawne udostepnienie danych?

( ͡° ͜ʖ ͡°)

damw

@maks_kow to by wtedy musieli dopłacać za tą "przyjemność trzymania kasy w instytucji, która nie ma problemów z puszczaniem twoich danych osobowych dalej w świat"

maks_kow

@damw a nie płacą? mBank ma jakoes darmowe konta?( ͡° ͜ʖ ͡°)

damw

@maks_kow nie wiem. Ja nasrałem na ten bank po akcji z Gemiusem - stwierdziłem, że dla mnie to za dużo i się nasze drogi rozeszły. Z perspektywy czasu super decyzja. Poszedłem do innego banku i jestem bardzo zadowolony. A różnego rodzaju marże, opłaty i prowizje + masa warunków do spełnienia (pamiętam przy hipotece - oferta mshitu była jedną z najgorszych jakie otrzymałem) mnie już nigdy w ich objęcia nie wpędzą

wombatDaiquiri

@damw a pamiętam jaka była sraka, że limity na GDPR do dwóch miliardów albo sporego procentu bodajże zysku xD w Polsce po staremu, j⁎⁎ać nic się nie bać

damw

@wombatDaiquiri te kary to chyba % przychodu a nie zysku. I najbardziej będą boleć firmy niskomarżowe (właśnie np handel) gdzie masz gigantyczne koszty, a marża często kilka % raptem

wombatDaiquiri

@damw ale co z tego, jak dają ostatecznie 4 miliony?

damw

@wombatDaiquiri że ja bym najpierw dał 4 bańki temu durniowi, który nałożył taką niską karę, a potem przywalił drugą karę w okolicy 60-70% maksymalnej dozwolonej, bo dla tego banku to już recydywa

Herrmann

@damw jest tam wpisany procent rocznego OBROTU

dzek

No to teraz w appce mbabku można sobie kupować z moreli bodajże XD ot zbieranie danych do szpiegowania przez sklepy jest jeszcze fajniejsze w zalogowanej sesji bankowej xD

Zaloguj się aby komentować