L'autorité finlandaise de protection des données a aujourd'hui publié une décision de sanction à l'encontre de Pankki S (comprenant le prononcé d'une amende de 1 800 000 €) pour des manquements en lien avec la sécurité du traitement des données personnelles dans son service d'authentification en ligne.
Cette affaire débute par la notification d'une violation de données par Pankki S en août 2022, suite à la découverte d'une faille de sécurité dans son application mobile.

L’enquête menée par l’autorité a permis de constater :
* Obligation de garantir la sécurité du traitement : La banque n'a pas mis en œuvre des mesures de protection suffisantes pour assurer la sécurité des données personnelles. Il a été constaté que la nouvelle fonctionnalité de connexion de son application S-mobile, déployée en avril 2022, n'avait pas été testée de manière adéquate avant sa mise en production. Cette lacune a permis à une vulnérabilité de sécurité de rester non détectée et exploitable pendant plus de trois mois, permettant à des tiers de se connecter aux comptes d'autres clients. L'autorité a également noté que la banque n'avait pas réagi de manière appropriée aux signalements des clients concernant des anomalies de connexion.

En conséquence, le comité des sanctions a imposé une amende de 1 800 000 € à Pankki S, précisant que ce montant a été modéré pour tenir compte d'une sanction de 7 670 000 € déjà infligée par l'Autorité de surveillance financière pour des manquements liés à la gestion des risques opérationnels dans le même ensemble d'événements.
En outre, l’autorité a émis un avertissement à l'encontre de la banque pour ses manquements à la législation sur la protection des données.