Italy's privacy watchdog raps Intesa over data breach incident
Adds Intesa statement in paragraph 3
MILAN, Nov 5 (Reuters) -Italy's data protection authority said on Tuesday Intesa Sanpaolo ISP.MI had underestimated the seriousness of a data breach incident involving thousands of customers, widely reported to include Prime Minister Giorgia Meloni.
Last month, the authority asked the bank to provide clarification over the case involving an Intesa employee who allegedly accessed the data of about 3,500 clients.
Intesa said in a statement that further checks had shown the number of customers affected was "significantly lower than previously reported in the media".
The data protection watchdog instructed the bank to inform all customers whose data has been violated within 20 days.
Intesa first suspended and then dismissed the employee who spied on the accounts.
On uncovering the breach and conducting a preliminary audit, Intesa had informed the data protection authority of the incident, while filing a complaint with prosecutors. After going through the procedure it was allowed to sack the employee.
But the authority said in a statement on Tuesday that the bank had not adequately informed it about the extent of the breach, which became apparent later due to press reports and was only confirmed subsequently by Intesa.
"Contrary to the bank's assessment... the breach of the personal data represents a high risk for the rights and the freedoms of the individuals concerned," the authority said.
It said the potential consequences of the breach had included disclosure of information on the financial status of individuals and reputational damage.
The authority said it would assess the adequacy of the security measures the bank has put in place and ordered it to provide feedback within 30 days.
Intesa said it had already started working to respond to the authority's requests.
Ensuring the highest level of security for its customers' data was a priority, it said, adding that it had already enhanced its systems and control procedures.
Intesa also said there was no evidence the data had been shared outside the bank.
Reporting by Elvira Pollina; additional reporting by Valentina Za; editing by Alvise Armellini, Gavin Jones and Bill Berkrot
Relaterade tillgångar
Senaste nytt
Ansvarsfriskrivning: XM Group-enheter tillhandahåller sin tjänst enbart för exekvering och tillgången till vår onlinehandelsplattform, som innebär att en person kan se och/eller använda tillgängligt innehåll på eller via webbplatsen, påverkar eller utökar inte detta, vilket inte heller varit avsikten. Denna tillgång och användning omfattas alltid av i) villkor, ii) riskvarningar och iii) fullständig ansvarsfriskrivning. Detta innehåll tillhandahålls därför uteslutande som allmän information. Var framför allt medveten om att innehållet på vår onlinehandelsplattform varken utgör en uppmaning eller ett erbjudande om att ingå några transaktioner på de finansiella marknaderna. Handel på alla finansiella marknader involverar en betydande risk för ditt kapital.
Allt material som publiceras på denna sida är enbart avsett för utbildnings- eller informationssyften och innehåller inte – och ska inte heller anses innehålla – rådgivning och rekommendationer om finansiella frågor, investeringsskatt eller handel, dokumentation av våra handelskurser eller ett erbjudande om, eller en uppmaning till, en transaktion i finansiella instrument eller oönskade finansiella erbjudanden som är riktade till dig.
Tredjepartsinnehåll, liksom innehåll framtaget av XM såsom synpunkter, nyheter, forskningsrön, analyser, kurser, andra uppgifter eller länkar till tredjepartssajter som återfinns på denna webbplats, tillhandahålls i befintligt skick, som allmän marknadskommentar, och utgör ingen investeringsrådgivning. I den mån som något innehåll tolkas som investeringsforskning måste det noteras och accepteras att innehållet varken har varit avsett som oberoende investeringsforskning eller har utarbetats i enlighet med de rättsliga kraven för att främja ett sådant syfte, och därför är att betrakta som marknadskommunikation enligt tillämpliga lagar och föreskrifter. Se till så att du har läst och förstått vårt meddelande om icke-oberoende investeringsforskning och riskvarning om ovannämnda information, som finns här.
