ICS 因疏忽隐私监控而受到处罚

本文最后更新于 16 1 月, 2024

ICS 因疏忽隐私监控而受到处罚

美联社处罚 ICS 的决定

荷兰数据保护机构 AP (Autoriteit Persoonsgegevens) 最近对热门信用卡公司 International Card Services (ICS) 处以 15 万欧元的巨额罚款。此次处罚是由于该公司在使用大量个人数据之前疏忽进行强制性隐私检查而造成的。美联社宣称，这一疏忽违反了隐私法。

ICS 及其消费者影响力

ICS 是一家负责信用卡发行、监督和管理的知名公司。荷兰银行 (ABN Amro)、美国运通 (American Express) 和 Bunq 等多家知名公司都利用 ICS 提供的服务。 2019 年，ICS 启动了数字筛选流程，涵盖荷兰各地约 150 万客户。此过程涉及敏感信息的利用，例如姓名、地址、电话号码和电子邮件。此外，客户还被要求通过移动设备或网络摄像头拍摄并提交照片。 ICS 使用这些照片与身份证复印件进行交叉验证。

金融机构和隐私问题

尽管包括 ICS 在内的金融机构验证客户身份是法律规定，但它们有义务极其谨慎地处理处理后的信息。 ICS 未能整合额外的隐私保证，因此违反了其谨慎义务，据美联社报道，这是一种轻率行为。美联社董事会成员 Katja Mur 解释了组织对潜在风险进行初步检查的重要性。她强调，如果护照复印件落入未经授权的人手中，身份盗窃是可以想象的结果，因此有义务进行这些检查。

美联社征收的罚款

AP 有权处以 120,000 欧元至 500,000 欧元不等的罚款。在本案中，鉴于违规行为是由于过失而非故意，对ICS处以的罚款相对较低。

ICS 对制裁的回应

作为对制裁的回应，ICS 向 NOS（荷兰公共服务广播公司）证实，不会对处罚提出异议。在承认所犯错误的同时，ICS 保证该公司已经纠正了这种情况。发言人进一步澄清，2021年进行了风险评估，未发现潜在的安全威胁。

结论

ICS 的案例对其他公司来说是一个宝贵的提醒，让他们了解隐私检查的重要性以及疏忽如何导致巨额处罚。

ICS 处罚