إيطاليا تغرم Intesa Sanpaolo 31.8 مليون يورو لانتهاك البيانات الداخلية

تعد غرامة إيطاليا البالغة 31.8 مليون يورو ضد Intesa Sanpaolo حدثًا للتحكم في الوصول الداخلي، وليست مجرد عنوان رئيسي للخصوصية. وجدت Garante أن موظفًا في البنك اطلع على معلومات بنكية لآلاف العملاء لأكثر من عامين، بما في ذلك عملاء عاليو المخاطر، في حين أن نموذج المراقبة للبنك لم يكتشف النمط بسرعة كافية وأقلت الإخطارات اللاحقة من شأن الانتهاك. الإشارة الاستراتيجية هي أن تطبيق خصوصية البنوك ينتقل من الإبلاغ عن الانتهاكات إلى تصميم حقوق الاستعلام الداخلي وعتبات المراقبة والتصعيد والتواصل مع العملاء.

إن إجراء هيئة حماية البيانات الإيطالية (Garante) في مارس 2026 يحول الحادثة الداخلية لبنك Intesa Sanpaolo إلى إشارة حوكمة للقطاع المصرفي الأوروبي. صرح المنظم بأن موظفًا اطلع على المعلومات البنكية لـ 3,573 عميلًا، وأجرى أكثر من 6,600 استعلامًا بين 21 فبراير 2022 و24 أبريل 2024 دون سبب مبرر. لم يكن الوصول بمثابة اقتحام خارجي؛ بل كان إساءة استخدام وصول داخلي داخل بنك كبير.

هذا التمييز هو السبب في أهمية العقوبة. ركزت Garante على نموذج الرقابة حول الوصول المشروع، وليس فقط على ما إذا كانت البيانات قد غادرت البنك. أشار بيانها الصحفي إلى أن عمليات الوصول غير المناسبة لم يتم اكتشافها بواسطة أنظمة الرقابة الداخلية وكشفت عن نقاط ضعف كبيرة في المراقبة والوقاية. ربط القرار الرسمي القضية بمبادئ النزاهة والسرية والمساءلة وأمن المعالجة والإبلاغ عن الانتهاك والتواصل مع الأطراف المتضررة، بموجب المواد 5 و24 و32 و33 و34 من اللائحة العامة لحماية البيانات (GDPR).

سطح التأثير أوسع من مبلغ 31.8 مليون يورو. وصف المنظم الوصول إلى عملاء عاليي المخاطر، بما في ذلك أشخاص يشغلون مناصب عامة مهمة، والذين كان يجب أن تكون لهم حماية معززة. كما يذكر القرار البرنامج اللاحق للبنك لتعزيز الحماية لبعض العملاء الحساسين، وتعزيز التفويض المسبق والضوابط اللاحقة، وإدخال إخفاء ديناميكي للبيانات. تكشف نقاط المعالجة هذه سطح الرقابة: من يمكنه الاستعلام عن أي سجلات عملاء، وكيف يتم اكتشاف عمليات الوصول غير المعتادة، ومتى يتم التصعيد، ومتى يتم إبلاغ العملاء المتأثرين.

Intesa Sanpaolo ليس هدفًا صغيرًا. يصف المجموعة نفسها كواحدة من أكبر المجموعات المصرفية الأوروبية والرائدة الإيطالية في مجالات التجزئة والشركات وإدارة الثروات، وتخدم حوالي 14 مليون عميل في إيطاليا. لمؤسسة بهذا الحجم، تعد مراقبة الوصول الداخلي أساسية للمرونة التشغيلية. يجدر متابعة الحدث لمعرفة ما إذا كانت ضوابط البنك بعد الحادثة ستقلل من الفضول المتميز، وما إذا كانت إجراءات الاستئناف ستغير العقوبة، وما إذا كان المشرفون الأوروبيون الآخرون سيستخدمون القضية كمرجع لحوكمة الوصول المصرفي.