La Agencia Española de Protección de Datos (AEPD) ha sancionado con 48.000 euros –una vez aplicado un 40% de descuento a los 80.000 iniciales– al BBVA porque uno de sus empleados de caja reveló el saldo de la cuenta bancaria de una clienta a un tercero.
#27:
#2#11 Como antiguo abogado de banca: los empleados pueden ver las cuentas de la gente normal. Y sí, como dice #12, quedan trazadas absolutamente todas las consultas: qué empleado miró qué datos, a qué hora y desde dónde.
Por lo general se articulan en niveles en función de lo personaje público o VIP que fuese el cliente. En el banco para el que trabajaba iban de menor a mayor, digamos del 1 al 5. Un empleado de sucursal tenía hasta el nivel 2, por lo general. Ese acceso incluía saldos de cuentas y de activo, aunque no permite necesariamente ver individualmente todos los fondos o valores. Además tenían limitado ciertos accesos a daros personales. Los directores nivel 3. Yo tenía acceso hasta el 4 (por temas de inversiones y blanqueo de capitales tenía que poder bucear un poco) pero ya a partir del 3 te salía un aviso de que era un cliente confidencial o sensible. Si querías consultar la cuenta de alguien encima de tu nivel de seguridad, necesitabas causa justificada y papeleo con servicios centrales.
Uno de mis compañeros apenas duró dos días, no obstante, porque al poco de entrar no se le ocurre otra que mirar la cuenta bancaria de cierto famosísimo futbolista...
Como curiosidad, también teníamos muy prohibido, y teóricamente era causa de despido, mirar nuestras propias cuentas bancarias. No obstante creo que lo hacía todo el mundo y no pasaba nada.
#21:
#20#16 La AEPD sanciona las vulneraciones en la protección de datos pero no lo hace en nombre del afectado, "simplemente" es un organismo estatal sancionando un incumplimiento de la legislación. Si el afectado quiere pedir indemnización, que puede hacerlo, dicho afectado tendrá que abrir su proceso judicial civil paralelo.
#6:
La "justicia" española es una puta mierda, los 48.000€ deberian ser abonados al denunciante, pero no.
Si las denuncias tuvieran compensacion económica para los denunciantes de llenaban los juzgados, saben muy bien lo que hacen.
#18:
#12 el director de la sucursal me llamó para ofrecerme unos productos de ahorro del banco y por teléfono le dije que no estaba interesado, que además es era una cuenta que tenía cuatro duros y un par de domiciliaciones y compras por internet... Y el tío diciendo ah sí, ya lo veo, Amazon, AliExpress... El tío estaba leyendo en qué me gastaba el dinero así a las bravas.
Menos mal que no tenía gastos de un sex shop o de casinos online
#11:
#2 Es que es así no? creo que los empleados pueden ver tu saldo, tus movimientos...vamos, tu vida, debería estar mucho más protegido la verdad.
La "justicia" española es una puta mierda, los 48.000€ deberian ser abonados al denunciante, pero no.
Si las denuncias tuvieran compensacion económica para los denunciantes de llenaban los juzgados, saben muy bien lo que hacen.
#12 el director de la sucursal me llamó para ofrecerme unos productos de ahorro del banco y por teléfono le dije que no estaba interesado, que además es era una cuenta que tenía cuatro duros y un par de domiciliaciones y compras por internet... Y el tío diciendo ah sí, ya lo veo, Amazon, AliExpress... El tío estaba leyendo en qué me gastaba el dinero así a las bravas.
Menos mal que no tenía gastos de un sex shop o de casinos online
Menuda cagada del banco.Imagínate que te toca la primitiva y cualquier empleado del banco puede ver tu saldo . Te puede meter en un buen lío.
Por eso debería haber más medidas para controlar el acceso a los datos
#11 y lo esta, todo queda trazado, puedes ver movimientos en general y no pasa nada (si forma parte de las necesidades de tu trabajo y los habilitadores del fraude cifrados), pero si tienes acceso a descifrar un habilitador y te da for filtrar po un dni por ejemplo, preparate para que te larguen rapidamente
#2#11 Como antiguo abogado de banca: los empleados pueden ver las cuentas de la gente normal. Y sí, como dice #12, quedan trazadas absolutamente todas las consultas: qué empleado miró qué datos, a qué hora y desde dónde.
Por lo general se articulan en niveles en función de lo personaje público o VIP que fuese el cliente. En el banco para el que trabajaba iban de menor a mayor, digamos del 1 al 5. Un empleado de sucursal tenía hasta el nivel 2, por lo general. Ese acceso incluía saldos de cuentas y de activo, aunque no permite necesariamente ver individualmente todos los fondos o valores. Además tenían limitado ciertos accesos a daros personales. Los directores nivel 3. Yo tenía acceso hasta el 4 (por temas de inversiones y blanqueo de capitales tenía que poder bucear un poco) pero ya a partir del 3 te salía un aviso de que era un cliente confidencial o sensible. Si querías consultar la cuenta de alguien encima de tu nivel de seguridad, necesitabas causa justificada y papeleo con servicios centrales.
Uno de mis compañeros apenas duró dos días, no obstante, porque al poco de entrar no se le ocurre otra que mirar la cuenta bancaria de cierto famosísimo futbolista...
Como curiosidad, también teníamos muy prohibido, y teóricamente era causa de despido, mirar nuestras propias cuentas bancarias. No obstante creo que lo hacía todo el mundo y no pasaba nada.
#27 Como curiosidad, también teníamos muy prohibido, y teóricamente era causa de despido, mirar nuestras propias cuentas bancarias. No obstante creo que lo hacía todo el mundo y no pasaba nada.
¿Despido por mirar tu propia cuenta? ¿qué sentido tenía eso?
#34 Bueno, era un uso personal de herramientas de trabajo, y podías ver tu scoring, que financiación o condiciones tendrías de antemano para ciertos productos, e incluso si sabes cómo podrías elevarte el techo de financiación con unos pocos clicks.
#11#17 Ni todos los empleados de banca tienen autorización a ver todo, ni todos los médicos a ver datos de todos los pacientes. Seguramente poder pueden, pero quedan registros y se les puede caer el pelo si no tienen justificación. Claro, mi médico y el empleado de la sucursal de mi cuenta bancaria saben mucho de mí...
Lo de dar datos por teléfono siempre me ha parecido un poco arriesgado porque no tienen suficientes garantías de que quien ha cogido el teléfono sea el interesado.
#24 en una empresa de atención al cliente que trabajé hace años, nos obligaban a solicitar tres datos al cliente antes de darle información: nombre completo, teléfono, DNI o e-mail.
Tres de estos. Si dabas tres daban por hecho que eras tú.
No tiene porqué ser cierto, yo me sé esos datos de "mucha" gente allegada, pero tampoco se me ocurre otra forma de hacerlo...
#38 Me sucedió que contrataron el suministro de luz a mi nombre por teléfono y me enteré porque la compañía me metió en un fichero de morosos cuando dejaron de pagar los recibos. Nunca entenderé qué datos pudieron dar para poder hacer así el contrato porque no había más documentación (ni copia del dni ni contrato firmado ni nada) solo mi nombre y apellidos y mi número de dni y la cuenta de domiciliación donde se cobraron los primeros recibos tampoco tenía nada que ver conmigo. Menos mal que todo se aclaró pero pasé bastante tiempo preocupada por si habían utilizado mis datos en más sitios.
#43 puffffff. En donde te digo no había opción a contratar nada.
Eran llamadas de: donde está mi paquete? Me ha llegado la radio de un Fiat punto y tengo un Seat Ibiza...
Cosas de ese estilo. Y aún con eso, sin los tres datos no se podía dar información y tenía que coincidir con los datos que ya teníamos.
Pero tienes razón, que hace poco cambié el contrato de la luz y me extrañó que no me pidieran nada que confirmara que yo era yo cuando estaba dando de baja un contrato a nombre de otra persona y dandolo de alta para otra (para mí). Pero ellos no comprobaron que efectivamente era yo y no una tía que me cae mal. Por decir algo.
De todas formas, los listados esos de morosos van contra protección de datos total. Si vas a a la agencia española de protección de datos le caen más de 50.000€ de multa.
#17 Los farmacéuticos y todos los clientes de la farmacia cuando algunos piden todas las medicinas para el mes de viva voz, claro... Siempre pienso que es muy indiscreto.
#2#11 Lo empleados tienen niveles de acceso a los datos y todo queda registrado.
Y me parece normal que puedan hacerlo, forma parte de su trabajo. Que no pudieran verlos sería como pretender que tu médico no tenga acceso a tus datos de salud.
#0 sé que lo has copiado del artículo, pero es que el subtítulo lo pone bien y el artículo ya no: no es rebajar 40% de 60.000 sino de 80.000 lo que da 48.000.
Quizás algún@admin tenga ganas de corregirlo... o igual ponerlo bien es microblogging, que ya no sé.
A mi me pasó exactamente lo mismo con La Caixa, a mi padre le dijeron el dinero que tenía yo en la cuenta (sin él pediserlo ni nada). Aunque fue como hace 15 años.
#20#16 La AEPD sanciona las vulneraciones en la protección de datos pero no lo hace en nombre del afectado, "simplemente" es un organismo estatal sancionando un incumplimiento de la legislación. Si el afectado quiere pedir indemnización, que puede hacerlo, dicho afectado tendrá que abrir su proceso judicial civil paralelo.
Hace años, muchos, cuando compraba cosas a PcComponentes, escogía como forma de pago transferencia/ingreso en cuenta. Me iba a la oficina del BBVA que tenía delante de casa (donde PcComponentes tenía la cuenta), y hacía el ingreso
En el resguardo que me daban había una línea que decía "Contravalor: 305.765€". Ese campo cambiaba cada vez que les hacía un ingreso. Me jugaría lo que fuera a que me estaban diciendo lo que había en la cuenta de PcComponentes después de haberles hecho yo el ingreso
#40 también lo pensé, pero el tema es que venía especificado en €, y en caso de que fuera el valor en pesetas, serían unos 1800€. Y nunca me gasté eso ahí en una compra de golpe, vamos, ni quitándole un cero a la cifra creo
No entiendo la noticia ni el "celo" de la AEPD, que para unas cosas muestra una negligencia y actual falta de interés, pero para gilipolleces se toma demasiadas molestias. ¿Que está mal haber dado el saldo de la clienta? Sí, está mal. Como igual de mal está todos los casos que se denuncian, muchos más importantes y donde el denunciante alega indefensión probada y aún así no le hacen ni caso.
Tampoco entiendo que el importe sea de denuncia y no de indemnización.
Comentarios
La "justicia" española es una puta mierda, los 48.000€ deberian ser abonados al denunciante, pero no.
Si las denuncias tuvieran compensacion económica para los denunciantes de llenaban los juzgados, saben muy bien lo que hacen.
#6 Es que si se lo dan al afectado, me voy yo mañana a la sucursal a ver si consigo inducirle a error al empleado y le dice mi saldo a cualquiera
#26 Tampoco hace falta ser empleado para saber tu saldo bancario: 0€
#26 Habrá que demostrarlo, ¿no?
#12 el director de la sucursal me llamó para ofrecerme unos productos de ahorro del banco y por teléfono le dije que no estaba interesado, que además es era una cuenta que tenía cuatro duros y un par de domiciliaciones y compras por internet... Y el tío diciendo ah sí, ya lo veo, Amazon, AliExpress... El tío estaba leyendo en qué me gastaba el dinero así a las bravas.
Menos mal que no tenía gastos de un sex shop o de casinos online
Creo que nos estamos precipitando. Quizás sólo quería terminar con la humanidad.
#1 Te has equivocado de noticia.
#4 gracias!
pues ahí se queda
#5 Típico cajero megalómano. Empieza desvelando el saldo de una cuenta y acaba siendo el Destructor de Mundos. Bien han hecho en pararle los pies.
#15 Se llama información privada o privacidad, y yo quiero que se respeten mis derechos, en este caso los de todo el mundo.
#15 pues viendo la noticia desde esa perspectiva es mucho más interesante.
Supongo que ese es el famoso banco malo.
#15 wikileaks world conspiration
Menuda cagada del banco.Imagínate que te toca la primitiva y cualquier empleado del banco puede ver tu saldo . Te puede meter en un buen lío.
Por eso debería haber más medidas para controlar el acceso a los datos
#2 Es que es así no? creo que los empleados pueden ver tu saldo, tus movimientos...vamos, tu vida, debería estar mucho más protegido la verdad.
#11 y lo esta, todo queda trazado, puedes ver movimientos en general y no pasa nada (si forma parte de las necesidades de tu trabajo y los habilitadores del fraude cifrados), pero si tienes acceso a descifrar un habilitador y te da for filtrar po un dni por ejemplo, preparate para que te larguen rapidamente
#2 #11 Como antiguo abogado de banca: los empleados pueden ver las cuentas de la gente normal. Y sí, como dice #12, quedan trazadas absolutamente todas las consultas: qué empleado miró qué datos, a qué hora y desde dónde.
Por lo general se articulan en niveles en función de lo personaje público o VIP que fuese el cliente. En el banco para el que trabajaba iban de menor a mayor, digamos del 1 al 5. Un empleado de sucursal tenía hasta el nivel 2, por lo general. Ese acceso incluía saldos de cuentas y de activo, aunque no permite necesariamente ver individualmente todos los fondos o valores. Además tenían limitado ciertos accesos a daros personales. Los directores nivel 3. Yo tenía acceso hasta el 4 (por temas de inversiones y blanqueo de capitales tenía que poder bucear un poco) pero ya a partir del 3 te salía un aviso de que era un cliente confidencial o sensible. Si querías consultar la cuenta de alguien encima de tu nivel de seguridad, necesitabas causa justificada y papeleo con servicios centrales.
Uno de mis compañeros apenas duró dos días, no obstante, porque al poco de entrar no se le ocurre otra que mirar la cuenta bancaria de cierto famosísimo futbolista...
Como curiosidad, también teníamos muy prohibido, y teóricamente era causa de despido, mirar nuestras propias cuentas bancarias. No obstante creo que lo hacía todo el mundo y no pasaba nada.
#27 lo único que como vivas en un sitio pequeño y puedan ver el saldo jaja lío tienes si quieres ser discreto. Jaja pero es el cuento de la lechera
#27 Como curiosidad, también teníamos muy prohibido, y teóricamente era causa de despido, mirar nuestras propias cuentas bancarias. No obstante creo que lo hacía todo el mundo y no pasaba nada.
¿Despido por mirar tu propia cuenta? ¿qué sentido tenía eso?
#34 Bueno, era un uso personal de herramientas de trabajo, y podías ver tu scoring, que financiación o condiciones tendrías de antemano para ciertos productos, e incluso si sabes cómo podrías elevarte el techo de financiación con unos pocos clicks.
#45 Goto #36
#27 para llorar mirando mi cuenta bancaria, ya lo puedo hacer gratis desde casa.
#27 que sentido tiene no permitirte ver tu propia cuenta bancaria?
#11 Como los farmacéuticos, pueden saber que patologías padeces cuando se supone que esos datos son ultraconfidenciales.
#11 #17 Ni todos los empleados de banca tienen autorización a ver todo, ni todos los médicos a ver datos de todos los pacientes. Seguramente poder pueden, pero quedan registros y se les puede caer el pelo si no tienen justificación. Claro, mi médico y el empleado de la sucursal de mi cuenta bancaria saben mucho de mí...
Lo de dar datos por teléfono siempre me ha parecido un poco arriesgado porque no tienen suficientes garantías de que quien ha cogido el teléfono sea el interesado.
#24 en una empresa de atención al cliente que trabajé hace años, nos obligaban a solicitar tres datos al cliente antes de darle información: nombre completo, teléfono, DNI o e-mail.
Tres de estos. Si dabas tres daban por hecho que eras tú.
No tiene porqué ser cierto, yo me sé esos datos de "mucha" gente allegada, pero tampoco se me ocurre otra forma de hacerlo...
#38 Me sucedió que contrataron el suministro de luz a mi nombre por teléfono y me enteré porque la compañía me metió en un fichero de morosos cuando dejaron de pagar los recibos. Nunca entenderé qué datos pudieron dar para poder hacer así el contrato porque no había más documentación (ni copia del dni ni contrato firmado ni nada) solo mi nombre y apellidos y mi número de dni y la cuenta de domiciliación donde se cobraron los primeros recibos tampoco tenía nada que ver conmigo. Menos mal que todo se aclaró pero pasé bastante tiempo preocupada por si habían utilizado mis datos en más sitios.
#43 puffffff. En donde te digo no había opción a contratar nada.
Eran llamadas de: donde está mi paquete? Me ha llegado la radio de un Fiat punto y tengo un Seat Ibiza...
Cosas de ese estilo. Y aún con eso, sin los tres datos no se podía dar información y tenía que coincidir con los datos que ya teníamos.
Pero tienes razón, que hace poco cambié el contrato de la luz y me extrañó que no me pidieran nada que confirmara que yo era yo cuando estaba dando de baja un contrato a nombre de otra persona y dandolo de alta para otra (para mí). Pero ellos no comprobaron que efectivamente era yo y no una tía que me cae mal. Por decir algo.
De todas formas, los listados esos de morosos van contra protección de datos total. Si vas a a la agencia española de protección de datos le caen más de 50.000€ de multa.
#17 Los farmacéuticos y todos los clientes de la farmacia cuando algunos piden todas las medicinas para el mes de viva voz, claro... Siempre pienso que es muy indiscreto.
#2 #11 Lo empleados tienen niveles de acceso a los datos y todo queda registrado.
Y me parece normal que puedan hacerlo, forma parte de su trabajo. Que no pudieran verlos sería como pretender que tu médico no tenga acceso a tus datos de salud.
#0 sé que lo has copiado del artículo, pero es que el subtítulo lo pone bien y el artículo ya no: no es rebajar 40% de 60.000 sino de 80.000 lo que da 48.000.
Quizás algún@admin tenga ganas de corregirlo... o igual ponerlo bien es microblogging, que ya no sé.
#7 #0 corregido, el sentido arácnido matemático me ha explotado al leer las cifras
#8 Gracias, a mí también me ha chirriado la neurona de los porcentajes.
No creo que lleven suelto para donar esa calderilla.
#20 es la agencia de protección de datos, no un juzgado de lo civil previa demanda
A mi me pasó exactamente lo mismo con La Caixa, a mi padre le dijeron el dinero que tenía yo en la cuenta (sin él pediserlo ni nada). Aunque fue como hace 15 años.
Y no los condenan por desvelar el dinero a Hacienda?
Y al afectado le dan algo? Espero que como mínimo un juego de toallas.
Y el cajero a la puta calle!!!
#16 Eso es lo más importante, el afectado es la víctima. Tal vez debería haber buscado un mejor abogado.
#20 #16 La AEPD sanciona las vulneraciones en la protección de datos pero no lo hace en nombre del afectado, "simplemente" es un organismo estatal sancionando un incumplimiento de la legislación. Si el afectado quiere pedir indemnización, que puede hacerlo, dicho afectado tendrá que abrir su proceso judicial civil paralelo.
Hace años, muchos, cuando compraba cosas a PcComponentes, escogía como forma de pago transferencia/ingreso en cuenta. Me iba a la oficina del BBVA que tenía delante de casa (donde PcComponentes tenía la cuenta), y hacía el ingreso
En el resguardo que me daban había una línea que decía "Contravalor: 305.765€". Ese campo cambiaba cada vez que les hacía un ingreso. Me jugaría lo que fuera a que me estaban diciendo lo que había en la cuenta de PcComponentes después de haberles hecho yo el ingreso
Siempre me quedé flipando con aquello ...
#37 Era el contravalor en pesetas de tu ingreso
#40 también lo pensé, pero el tema es que venía especificado en €, y en caso de que fuera el valor en pesetas, serían unos 1800€. Y nunca me gasté eso ahí en una compra de golpe, vamos, ni quitándole un cero a la cifra creo
¿¡Una clienta!?
¿Seguimos desmoronando los verbos?
No entiendo la noticia ni el "celo" de la AEPD, que para unas cosas muestra una negligencia y actual falta de interés, pero para gilipolleces se toma demasiadas molestias. ¿Que está mal haber dado el saldo de la clienta? Sí, está mal. Como igual de mal está todos los casos que se denuncian, muchos más importantes y donde el denunciante alega indefensión probada y aún así no le hacen ni caso.
Tampoco entiendo que el importe sea de denuncia y no de indemnización.
En fin, que no entiendo nada de la noticia.
Ay!!! Pobrecitos...
Bah, el chocolate del loro.
O menos, lapropina del desayuno.
Salvo que el Ayuntamiento quiera cobrarte una multa de zona azul. Entonces si es legal que le digan tu cuenta y si hay saldo. Por ejemplo.