Банк поплатился за потерю персональных данных
Управление по финансовым услугам Британии оштрафовало на 3 млн. фунтов (4.9 млн. долларов) три подразделения HSBC Holding PLC. Размер штрафа стал рекордным, однако и основание более чем веское - банк не смог защитить конфиденциальную информацию клиентов.
«Провинившимися» оказались страховое, консультационное и брокерское подразделения (HSBC Life UK Ltd., HSBC Actuaries and Consultants Ltd., HSBC Insurance Brokers Ltd.), передает Wall Street Journal.
Все три компании, принадлежащие холдингу HSBC, отправили третьим лицам незашифрованные данные о клиентах. В двух отдельных случаях в результате почтовой пересылки и отправки курьером данные были потеряны.
«Эти три компании подвели своих клиентов, небрежно обращаясь с их персональными данными, которые могли оказаться в руках криминальных структур», - прокомментировала ситуацию исполнительный директор Financial Services Authority (FSA), Маргарет Коул. «Также вызывает опасения, что высокая важность сохранения безопасности персональных данных не побуждает компании усиливать защиту информации о своих клиентах», - добавила она.
В июле 2007г. после утери на почте дискеты с персональными данными ок. 1,917 клиентов HSBC Actuaries все три компании были предупреждены о необходимости надежных систем безопасности. Однако несмотря на это случаи с потерей данных повторяются в компаниях по сей день.
Представитель HSBC заявил, что «искренне сожалеет» об утере, и принял необходимые меры по решению проблем. «Мы внедрили еще более серьезные системы, улучшили проверку и тренинг персонала», - рассказал Клив Баннистер (Clive Bannister), управляющий директор HSBC Insurance.
Баннистер сообщил, что банк пытается связаться со всеми клиентами, которые могли пострадать от нарушения. Между тем, еще ни один клиент не пожаловался на кражу средств со счетов либо другой инцидент, вызванный утерей данных.