Медии спекулират, че надзорният орган ще накаже жестоко нарушението на GDPR
От публикация в сайта на Централната банка на Ирландия на 13 октомври 2023 г. стана известно, че националната Комисия за защита на данните (DPC) вече разследва „инцидента“ със съхраняваните извън нормалния срок записи в Централния кредитен регистър.
Подуправителят на ЦБ на Ирландия Василеос Мадурос се извини за „грешката“ в публикуваното прессъобщение: „Централната банка на Ирландия искрено съжалява и се извинява за тази грешка.“
Централната банка на Ирландия на 21 август 2023 г. съобщи за грешка при архивиране, при която не е спазен периодът на съхранение на част от информацията за кредитните отчети на кредитополучателите, съхранявана в Централния кредитен регистър (ЦКР). Определена информация за кредитополучателя е запазена в ЦКР до допълнителни три месеца и става достъпна за включване в кредитни отчети между 1 юни и 7 август 2023 г. „Това представлява нарушение на законодателството за защита на данните,“ признава ЦБ. Гражданин установява грешката на 3 август. Проблемът е решен до 7 август 2023 г., като базата данни е коригирана. Негативното въздействие на този инцидент върху кредитополучателите се свързва с неблагоприятно влияние върху решенията на кредиторите да отпуснат нов кредит или решенията на кредитополучателите да търсят нов кредит.
Тъй като информацията, съхранявана в ЦКР, е един от многото фактори, които заемодателите използват, когато вземат кредитни решения, оценката на въздействието на тази грешка е сложен процес, казва ЦБ. ЦКР не решава дали кредитът е одобрен или не, кредиторите вземат това решение. ЦКР също не изчислява кредитен рейтинг. Нашата оценка на въздействието изисква широка ангажираност с 270 заемодатели, за да се определи дали и ако да как допълнителната кредитна информация е повлияла на техните кредитни решения.
Разследването на Централната банка е установило, че записите на 20 872 кредитополучатели, които са имали данни за изпълнението, сочещи затруднения с изплащането през май, юни или юли 2018 г. (трите допълнителни месеца, които трябваше да бъдат изтрити, както е планирано), са били достъпни или от кредитори, или от кредитополучатели. За тези кредитополучатели има 31 013 запитвания от кредитори (тъй като кредитополучателите може да са направили повече от едно заявление за кредит). От тях за 30 963 кредитни запитвания кредиторите са потвърдили, че кредитните им решения не са били повлияни от излишните данни. За 9 кредитни запитвания кредиторите са потвърдили, че излишните данни са били един от факторите, които са повлияли на кредитните им решения. Тези запитвания са свързани с лични заеми и продукти с кредитни карти. За 41 кредитни запитвания кредиторите все още не са успели да потвърдят дали е имало някакво въздействие. 820 кредитополучатели са получили достъп до собствения си отчет, който включваше информация, сочеща затруднения при изплащането през допълнителните три месеца. Записите на някои от тези кредитополучатели също са били достъпни за кредитори.
Централната банка е писала на онези, които са идентифицирани като изложени на най-голям риск да бъдат засегнати от грешката. Свързала се е с всички кредитополучатели, за които кредиторите са потвърдили, че излишните данни са повлияли на техните кредитни решения. Централната банка ще съдейства, ако клиентите желаят да обсъдят предишното си заявление или да кандидатстват отново за кредит. Кредиторите също потвърдили, че излишната информация няма да им повлияе.
Василеос Мадурос, заместник-управител по паричната и финансова стабилност, казва, че въпреки редицата контролни механизми в работата на ЦКР, станало ясно, че те са били недостатъчни за предотвратяване на този конкретен инцидент. „Това не отговаря на нашите собствени стандарти и сме въвели незабавни мерки, за да предотвратим повторната поява на тази грешка. Ние също възлагаме по-широк външен преглед на управлението на данните и контролите за защита на данните, които са налице при работа с ЦКР. ЦКР е основна услуга, позволяваща вземането на по-добри кредитни решения от кредитополучатели и заемодатели и е от решаващо значение да се придържаме към най-високите стандарти при работата с нея“, подчертава Василеос Мадурос и казва, че ще съдейства на Комисията за защита на данните.