Har du prøvet, at din bank sender dig en anden kundes CPR-nummer og adresse, uden kunden ved det?
Det gjorde Nordea til Version2's læser Martin.
Han skrev til Nordea over sin netbank, at han ville give en anden kunde fuldmagt over sin konto – og oplyste her kun hendes fulde navn.
Nordea sendte en blanket, de begge skulle underskrive, tilbage til ham. Her fik han smidt den anden kundes CPR-nummer og adresse i nakken, uden hun gav samtykke til det først.
Ikke en del af almen praksis
I følge Nordea er der tale om en menneskelig fejl hos en medarbejder og ikke almen praksis.
»Der er tale om en fejl fra vores side, hvilket vi naturligvis skal beklage. Hos Nordea er vi meget opmærksomme på at behandle følsomme oplysninger med stor forsigtighed og efter gældende lovgivning, og derfor er vi kede af, at der er sket et brud på vores almene procedurer. Vi har indskærpet dette over for vores rådgivere, så vi sikrer, at det ikke gentager sig,« skriver pressechef hos Nordea Martin Kjærsgaard Nielsen til Version2.
Finanstilsynet vil ikke tage stilling til Martins sag, men Kamilla Nørlem, som er specialkonsulent i Finanstilsynet, siger til Version2:
»Det følger af lov om finansiel virksomhed, at finansielle virksomheder ikke uberettiget må videregive fortrolige oplysninger om deres kunder til andre.«
Ifølge Kamilla Nørlem er den almindelige måde at opnå 'berettigelse', at kunden giver samtykke til, at man må videresende personlige oplysninger.
Skriv gerne i en kommentar, om du har oplevet det samme som Martin.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
