Italy fines Intesa Sanpaolo 18 million euros for illicit processing of customer data

核心事件与处罚 - 意大利数据保护机构对意大利最大银行Intesa Sanpaolo处以1760万欧元罚款[1] - 罚款原因是银行对约240万客户的数据进行了非法处理[1] - 这些客户数据被银行单方面转移至其数字部门Isybank[1] 违规行为细节 - 银行根据年龄(低于65岁)、数字渠道使用频率、投资产品和金融资产持有情况等因素对客户进行了画像分析[1] - 该画像分析导致客户账户可能被转移至不同的数据控制方,且合同条款被单方面更改[2] - 银行在与客户沟通迁移事宜方面存在不足,信息常在夏季发送,并仅置于应用程序的存档区而未发送推送提醒[2] 处罚考量因素 - 监管机构在设定罚款时考虑了受影响客户数量庞大这一因素[3] - 同时考虑了银行非故意的行为性质及其在调查期间的配合态度[3]

Italy fines Intesa Sanpaolo 18 million euros for illicit processing of customer data - Reportify