Lloyds incolpa “Errore umano” dopo aver inviato i dati di investimento degli altri clienti dei clienti

Sblocca gratuitamente il digest dell'editore

Lloyds Banking Group si è scusato dopo aver erroneamente inviato a un cliente centinaia di pagine di informazioni sugli investimenti di altri clienti.

Il cliente della sua attività di investimento al dettaglio, Lloyds Bank Direct Investment, ha ricevuto un pacchetto inviato al suo indirizzo di casa tramite post di prima classe a dicembre che conteneva dichiarazioni bancarie che mostrano nomi, indirizzi e movimenti di portafoglio di una dozzina di altri clienti.

Il pacchetto conteneva anche informazioni sul proprio portafoglio. La maggior parte dei documenti ha monitorato i movimenti degli investimenti degli altri nel tempo e ha incluso un portafoglio del valore di oltre 5 milioni di sterline.

Le scuse di Lloyds sono arrivate dopo che il cliente che ha ricevuto il pacchetto ha presentato un reclamo alla banca sulla violazione dei dati.

In una e -mail al cliente, un rappresentante di una filiale di Lloyds di Lloyds ha affermato che l'incidente è avvenuto a causa di “errore umano”.

“Prima di inviare le nostre dichiarazioni trimestrali, conduciamo una dichiarazione interna per garantire l'accuratezza.

“Sfortunatamente, quando il pacchetto è stato ricevuto nel nostro ufficio, un membro dello staff ha aperto e ha trovato la tua dichiarazione in cima.

Il rappresentante ha affermato che una violazione delle regole di protezione dei dati del Regno Unito “è stata sollevata per indagare a fondo questo incidente”. Le violazioni dei dati personali che soddisfano la soglia per la segnalazione devono essere informate all'ufficio del commissario per le informazioni, il cane da guardia della privacy del Regno Unito, senza indebiti ritardi, e entro 72 ore dalla scoperta della violazione.

Il cliente che ha ricevuto il pacchetto ha anche riportato la violazione dei dati all'ICO. Lloyds non ha confermato se avesse riferito la violazione.

Nella stessa e -mail, Lloyds si è offerto di pagare al cliente £ 300 in risarcimento per il “disagio e inconveniente”, che secondo ciò sarebbe stato “in totale e finale” del reclamo.

Lloyds ha dichiarato al MagicTech: “Prendiamo sul serio le nostre responsabilità di protezione dei dati e siamo dispiaciuti che un cliente abbia anche ricevuto le dichiarazioni di alcuni altri clienti nella posta a causa di un errore umano.

“Il nostro processo è stato cambiato a dicembre dello scorso anno, quando ciò è avvenuto per garantire che ciò non accada di nuovo.”

Una persona che ha familiarità con l'approccio di Lloyds ha affermato che i clienti interessati venivano contattati per informarli che i loro dati erano stati violati. Lloyds non ha confermato se li avesse contattati in modo proattivo prima che la FT contattasse la banca per la violazione.

L'ICO ha il potere di indagare su reclami, rimproverare le società e emettere multe.

Nel 2013, ha emesso una multa di £ 75.000 alla Banca di proprietà di Lloyds della Scozia dopo aver scoperto che il prestatore aveva ripetutamente inviato fax che includevano i dettagli del cliente ai destinatari errati.

A differenza dei dati che includono informazioni sulle caratteristiche tra cui razza, origine etnica, genetica, religione e orientamento sessuale, i dati finanziari non sono automaticamente classificati come dati sensibili o di categoria speciale “ai sensi delle regole di protezione dei dati del Regno Unito.