Veittu manni óleyfilegan aðgang að bankareikningum Eiður Þór Árnason skrifar 12. janúar 2022 14:59 Landsbankinn hefur þegar gert breytingar á fyrirkomulaginu. Vísir/Vilhelm Landsbankinn braut í bága við lög um persónuvernd þegar faðir fékk sjálfkrafa áframhaldandi lesaðgang að tveimur bankareikningum dóttur sinnar eftir að hún varð sjálfráða. Föður kvartanda hafði verið veittur umræddur aðgangur þegar hún var ólögráða og farist hafði fyrir að fella hann niður við 18 ára aldur. Persónuvernd komst að þeirri niðurstöðu að vinnsla Landsbankans á persónuupplýsingum kvartanda hafi ekki verið í samræmi í lög þar sem hún hafði hvorki veitt föður sínum umboð né annað samþykki fyrir áframhaldandi aðgangi að reikningum sínum. Að sögn Persónuverndar var ekki talið tilefni að beina fyrirmælum til bankans um úrbætur þar sem þegar hafi verið gerðar breytingar á fyrirkomulagi og ráðstöfunum við veitingu aðgangsheimilda að reikningum. Með ólöglegan lesaðgang í níu ár Að sögn kvartanda veitti Landsbankinn föður hennar óheimilan aðgang að heimabanka hennar frá því að hún var 18 ára og þar til hún var 27 ára. Landsbankinn hafi ekki getað sýnt fram á að hún hafi veitt leyfi fyrir slíkum aðgangi og því væri um mannleg mistök að ræða. Í bréfi Landsbankans til Persónuverndar kemur fram að hinn 27. desember 2018 hafi dóttirin haft samband við bankann og óskað eftir skýringum á því hvers vegna faðir hennar hefði enn aðgang að reikningum hennar. Samdægurs hafi bankinn gripið til viðeigandi ráðstafana og fellt niður aðgangsheimild hans. Við skoðun bankans kom í ljós að föðurinn hafi stofnað tvo reikninga fyrir hönd kvartanda þegar hún var ólögráða og þar með haft lesaðgang að þeim, í samræmi við lög. Persónuvernd fékk kvörtunina í september árið 2020.Vísir/vilhelm Féllst ekki á skýringar bankans „Þrátt fyrir að bankinn harmi að faðir kvartanda hafi haft lesaðgang að reikningum hennar eftir að hún varð lögráða telur bankinn ekki unnt að líta fram hjá því að eðlilegt hefði verið að faðir kvartanda hefði upplýst hana um aðgang hans að bankareikningum hennar og óskað eftir samþykki hennar fyrir áframhaldandi heimild eftir að hún varð fullorðin. Faðir kvartanda hafi mátt vita að honum væri óheimilt að sækja upplýsingar um reikninga kvartanda eftir 18 ára afmælisdag hennar og á honum hafi hvílt skylda til að fella niður heimildir sínar við það tímamark. Þá hvíli ekki lagaskylda á bankanum til að fella niður lesaðgang og umboð á reikningum viðskiptavina að eigin frumkvæði en lög geri ráð fyrir að slík aðgerð fari fram að frumkvæði umboðsveitanda eða reikningseiganda sjálf,“ segir í ákvörðun Persónuverndar þar sem vísað er til svars frá Landsbankanum. Persónuvernd féllst hins vegar ekki á að þetta leysi bankann undan skyldum sínum tengdum þeirri vinnslu persónuupplýsinga sem talin er á ábyrgð bankans og fólst í að veita umræddan aðgang og gera persónuupplýsingar kvartanda tiltækar eftir að hún varð 18 ára. Nú gert með sjálfvirkum hætti Fram kemur í yfirlýsingu frá Landsbankanum til fréttastofu að umboð sem faðirinn hafði, og þar með lesaðgangur hans að reikningunum, hafi ekki fallið niður þegar dóttir hans varð 18 ára vegna mistaka. „Almennt verklag hjá bankanum á þeim tíma, fól í sér að starfsfólk sá um um að fella slík umboð niður þegar reikningseigandi náði lögræðisaldri. Frá árinu 2014 hafa slík umboð verið felld niður með sjálfvirkum hætti á 18 ára afmælisdegi reikningseigenda. Eftir að reikningseigandi tilkynnti um þetta tiltekna mál til bankans sendi bankinn að eigin frumkvæði tilkynningu um atvikið til Persónuverndar og gekk úr skugga um að ekki væri um fleiri sambærileg tilvik að ræða hjá bankanum. Okkur þykir þetta leitt en um var að ræða mannleg mistök.“ Persónuvernd Íslenskir bankar Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið „Svo hefst kapphlaupið í það hver er fyrstur að ná sturtunni!“ Atvinnulíf Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Viðskipti innlent Dagar Workplace eru taldir Viðskipti erlent Fyrsta flugi Icelandair til Pittsburgh fagnað Viðskipti Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Viðskipti innlent Fyrirtæki hvött til að halda upp á daginn í dag og gera sér dagamun Atvinnulíf Rauf sátt vegna Max-málsins og gæti átt yfir höfði sér refsimál Viðskipti erlent Krökkunum finnst hálf hallærislegt að mamman kunni Friends þættina utan að Atvinnulíf Snillingur í útlöndum: „Þegar vinirnir keyptu sér nammi keypti ég mér diskókúlur“ Atvinnulíf Segir að Play sé og verði áfram með höfuðstöðvar á Íslandi Viðskipti innlent Fleiri fréttir Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Fóru í fyrsta flugið milli Calgary og Keflavíkurflugvallar Segir að Play sé og verði áfram með höfuðstöðvar á Íslandi Guðmundur tilnefndur til Evrópsku nýsköpunarverðlaunanna 2024 Forstjóri Play íhugar að fljúga frekar til Íslands en frá Base parking gjaldþrota Endurkjörinn formaður og fimm koma ný inn í stjórn Þjónusturof hjá alþjóðlegum birgja Samkaup, Heimkaup og Orkan hefja samrunaviðræður Stefna á opnun fyrsta skammtíma raforkumarkaðarins á næsta ári Bein útsending frá Nýsköpunarviku Sparisjóður hagnaðist um 205 milljónir króna Starfsfólk fær 150 milljónir í hlutabréfum Magnús eignast Latabæ á nýjan leik Ráðin framkvæmdastjóri Rue de Net Almennt útboð Íslandshótela hefst á morgun Ætlar að gera Grillhúsið að heitasta staðnum í Borgarnesi Landsvirkjun selur í fyrsta skipti í raforkukauphöll Ráðin forstöðukona Nýrra orkukosta Eigendur TGI Fridays kaupa Grillhúsið Freyr ráðinn til Eflingar Tilnefndur sem besti leikur fyrir snjalltæki á Norðurlöndum MAST olli Brúneggjum tjóni en RÚV sýknað Tilboðið afturkallað og Eik öðlast frelsi til athafna á ný Brottfarirnar í apríl nokkuð færri en á síðasta ári Engin hópuppsögn í apríl Fer frá Deloitte til Góðra samskipta Mun stýra tæknisviði Carbfix Íslendingar þurfi að gæta hófs í vexti efnahagslífsins Sjá meira
Föður kvartanda hafði verið veittur umræddur aðgangur þegar hún var ólögráða og farist hafði fyrir að fella hann niður við 18 ára aldur. Persónuvernd komst að þeirri niðurstöðu að vinnsla Landsbankans á persónuupplýsingum kvartanda hafi ekki verið í samræmi í lög þar sem hún hafði hvorki veitt föður sínum umboð né annað samþykki fyrir áframhaldandi aðgangi að reikningum sínum. Að sögn Persónuverndar var ekki talið tilefni að beina fyrirmælum til bankans um úrbætur þar sem þegar hafi verið gerðar breytingar á fyrirkomulagi og ráðstöfunum við veitingu aðgangsheimilda að reikningum. Með ólöglegan lesaðgang í níu ár Að sögn kvartanda veitti Landsbankinn föður hennar óheimilan aðgang að heimabanka hennar frá því að hún var 18 ára og þar til hún var 27 ára. Landsbankinn hafi ekki getað sýnt fram á að hún hafi veitt leyfi fyrir slíkum aðgangi og því væri um mannleg mistök að ræða. Í bréfi Landsbankans til Persónuverndar kemur fram að hinn 27. desember 2018 hafi dóttirin haft samband við bankann og óskað eftir skýringum á því hvers vegna faðir hennar hefði enn aðgang að reikningum hennar. Samdægurs hafi bankinn gripið til viðeigandi ráðstafana og fellt niður aðgangsheimild hans. Við skoðun bankans kom í ljós að föðurinn hafi stofnað tvo reikninga fyrir hönd kvartanda þegar hún var ólögráða og þar með haft lesaðgang að þeim, í samræmi við lög. Persónuvernd fékk kvörtunina í september árið 2020.Vísir/vilhelm Féllst ekki á skýringar bankans „Þrátt fyrir að bankinn harmi að faðir kvartanda hafi haft lesaðgang að reikningum hennar eftir að hún varð lögráða telur bankinn ekki unnt að líta fram hjá því að eðlilegt hefði verið að faðir kvartanda hefði upplýst hana um aðgang hans að bankareikningum hennar og óskað eftir samþykki hennar fyrir áframhaldandi heimild eftir að hún varð fullorðin. Faðir kvartanda hafi mátt vita að honum væri óheimilt að sækja upplýsingar um reikninga kvartanda eftir 18 ára afmælisdag hennar og á honum hafi hvílt skylda til að fella niður heimildir sínar við það tímamark. Þá hvíli ekki lagaskylda á bankanum til að fella niður lesaðgang og umboð á reikningum viðskiptavina að eigin frumkvæði en lög geri ráð fyrir að slík aðgerð fari fram að frumkvæði umboðsveitanda eða reikningseiganda sjálf,“ segir í ákvörðun Persónuverndar þar sem vísað er til svars frá Landsbankanum. Persónuvernd féllst hins vegar ekki á að þetta leysi bankann undan skyldum sínum tengdum þeirri vinnslu persónuupplýsinga sem talin er á ábyrgð bankans og fólst í að veita umræddan aðgang og gera persónuupplýsingar kvartanda tiltækar eftir að hún varð 18 ára. Nú gert með sjálfvirkum hætti Fram kemur í yfirlýsingu frá Landsbankanum til fréttastofu að umboð sem faðirinn hafði, og þar með lesaðgangur hans að reikningunum, hafi ekki fallið niður þegar dóttir hans varð 18 ára vegna mistaka. „Almennt verklag hjá bankanum á þeim tíma, fól í sér að starfsfólk sá um um að fella slík umboð niður þegar reikningseigandi náði lögræðisaldri. Frá árinu 2014 hafa slík umboð verið felld niður með sjálfvirkum hætti á 18 ára afmælisdegi reikningseigenda. Eftir að reikningseigandi tilkynnti um þetta tiltekna mál til bankans sendi bankinn að eigin frumkvæði tilkynningu um atvikið til Persónuverndar og gekk úr skugga um að ekki væri um fleiri sambærileg tilvik að ræða hjá bankanum. Okkur þykir þetta leitt en um var að ræða mannleg mistök.“
Persónuvernd Íslenskir bankar Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið „Svo hefst kapphlaupið í það hver er fyrstur að ná sturtunni!“ Atvinnulíf Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Viðskipti innlent Dagar Workplace eru taldir Viðskipti erlent Fyrsta flugi Icelandair til Pittsburgh fagnað Viðskipti Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Viðskipti innlent Fyrirtæki hvött til að halda upp á daginn í dag og gera sér dagamun Atvinnulíf Rauf sátt vegna Max-málsins og gæti átt yfir höfði sér refsimál Viðskipti erlent Krökkunum finnst hálf hallærislegt að mamman kunni Friends þættina utan að Atvinnulíf Snillingur í útlöndum: „Þegar vinirnir keyptu sér nammi keypti ég mér diskókúlur“ Atvinnulíf Segir að Play sé og verði áfram með höfuðstöðvar á Íslandi Viðskipti innlent Fleiri fréttir Hnífjöfn atkvæðagreiðsla sem gæti endað fyrir dómi Segir arðgreiðslur ÁTVR hafa lækkað um 400 milljónir vegna netsölu Fóru í fyrsta flugið milli Calgary og Keflavíkurflugvallar Segir að Play sé og verði áfram með höfuðstöðvar á Íslandi Guðmundur tilnefndur til Evrópsku nýsköpunarverðlaunanna 2024 Forstjóri Play íhugar að fljúga frekar til Íslands en frá Base parking gjaldþrota Endurkjörinn formaður og fimm koma ný inn í stjórn Þjónusturof hjá alþjóðlegum birgja Samkaup, Heimkaup og Orkan hefja samrunaviðræður Stefna á opnun fyrsta skammtíma raforkumarkaðarins á næsta ári Bein útsending frá Nýsköpunarviku Sparisjóður hagnaðist um 205 milljónir króna Starfsfólk fær 150 milljónir í hlutabréfum Magnús eignast Latabæ á nýjan leik Ráðin framkvæmdastjóri Rue de Net Almennt útboð Íslandshótela hefst á morgun Ætlar að gera Grillhúsið að heitasta staðnum í Borgarnesi Landsvirkjun selur í fyrsta skipti í raforkukauphöll Ráðin forstöðukona Nýrra orkukosta Eigendur TGI Fridays kaupa Grillhúsið Freyr ráðinn til Eflingar Tilnefndur sem besti leikur fyrir snjalltæki á Norðurlöndum MAST olli Brúneggjum tjóni en RÚV sýknað Tilboðið afturkallað og Eik öðlast frelsi til athafna á ný Brottfarirnar í apríl nokkuð færri en á síðasta ári Engin hópuppsögn í apríl Fer frá Deloitte til Góðra samskipta Mun stýra tæknisviði Carbfix Íslendingar þurfi að gæta hófs í vexti efnahagslífsins Sjá meira