Données clients exposées : FNB condamné à un million de rands
Par la rédaction d’AFREEQUE, d’après Bizcommunity
La banque sud-africaine First National Bank écope d’une amende d’un million de rands pour des failles répétées dans la protection des données de ses clients sur sa plateforme de prêts immobiliers numériques. Le régulateur a relevé des insuffisances dans la détection des incidents et les mesures contre les accès non autorisés, selon son enquête.
La banque sud-africaine First National Bank (FNB) a été condamnée à une amende administrative d’un million de rands par le régulateur de l’information, après des manquements à la sécurité de sa plateforme numérique de demande de prêt immobilier. Le régulateur a annoncé la sanction le 26 octobre, à la suite d’une évaluation menée en vertu de la loi sud-africaine sur la protection des informations personnelles (PoPIA), rapporte Bizcommunity.
L’évaluation a suivi une notification de FNB concernant une atteinte à la sécurité, après des informations de presse sur l’exposition de données clients et des accès illégaux à la plateforme. Les informations exposées comprenaient des numéros de compte. Le régulateur a relevé des incidents répétés ainsi que des faiblesses dans leur détection, leur classification et leur traitement, et dans les mesures techniques et organisationnelles destinées à empêcher les accès non autorisés.
Le régulateur a conclu que FNB avait enfreint les obligations de sécurité prévues par l’article 19 de la PoPIA et commis une infraction au titre de l’article 105. Il estime que la banque aurait dû prévoir le risque d’une violation susceptible de causer un préjudice ou une détresse importants à ses clients, et qu’elle n’a pas pris de mesures raisonnables pour l’éviter. Il a appelé les organismes publics et privés à renforcer leurs dispositifs de sécurité et leurs programmes de conformité.
La sanction intervient après le lancement par FNB de nouveaux prêts professionnels sans garantie, annoncé le 23 octobre. Cette offre concerne une autre activité de la banque que la plateforme de demandes de prêts immobiliers visée par l’évaluation.
