بنك فيديليتي يرد على مزاعم خرق البيانات من قبل شركة NDPC
رفض بنك فيديليتي بشدة مزاعم خرق البيانات التي رفعتها ضده لجنة حماية البيانات النيجيرية (NDPC).
وفي بيان صدر يوم الأربعاء، أكد المتحدث باسم البنك، ميكسلي نوابغو، أن بنك فيديليتي لم ينتهك أي قوانين لحماية البيانات التي من شأنها تبرير الغرامة البالغة 555.8 مليون نيرة التي فرضتها لجنة حماية البيانات الوطنية.
أخبار نايجا وذكرت تقارير سابقة أن اللجنة الوطنية لحماية البيانات اتهمت البنك بانتهاك خصوصية بيانات العملاء، ونتيجة لذلك فرضت عليه غرامة باهظة.
وبحسب اللجنة، انتهك بنك فيديليتي لائحة حماية البيانات النيجيرية (NDPR) لعام 2019 وقانون حماية البيانات النيجيري (NDP) لعام 2023.
وبالإضافة إلى ذلك، انتقدت اللجنة البنك لعدم تعاونه أثناء التحقيق، مما أدى إلى فرض العقوبة.
وفي رده على ذلك، أكد بنك فيديليتي أنه التزم بأعلى المعايير الأخلاقية، مما ضمن الامتثال الكامل لقوانين حماية البيانات الحالية.
“باعتبارنا بنكًا، فإننا نواصل المناقشات مع NDPC بشأن التوصل إلى حل ودي لهذه المسألة“وأوضح نوابوه في البيان:”
قدم بنك فيديليتي تقريرًا تفصيليًا عن تفاعلاته مع NDPC فيما يتعلق بهذه القضية:
“في 30 أبريل 2023، تلقينا إشعارًا بالتحقيق من وكالة حماية البيانات النيجيرية (NDPA)، والتي أصبحت الآن لجنة حماية البيانات النيجيرية (NDPC). كان التحقيق فيما يتعلق بشكوى من [name has been withheld to protect the identity of the complainant] من ادعى ذلك [name withheld] تم استخدام التفاصيل لفتح حساب في البنك دون [name withheld] موافقة.
“بناءً على هذا الإشعار، أجرينا تحقيقًا داخليًا في الظروف المحيطة بالمطالبة واكتشفنا ما يلي:
o تم استلام طلب فتح حساب عبر الإنترنت باسم [name withheld]وتم إرسال بريد إلكتروني إلى عنوان البريد الإلكتروني المرفق بالطلب لإبلاغهم بهذا الأمر.
“امتثالاً لسياسة حماية البيانات لدينا، لا يُسمح بتشغيل الحسابات التي تم إنشاؤها عبر الإنترنت دون توثيق كامل، ويتم إغلاقها بعد 30 يومًا إذا لم يتم تقديم المستندات المتبقية للتحقق من هوية الشخص الذي يسعى إلى فتح الحساب.
“امتثالاً لقوانين حماية البيانات لدينا، لم يُسمح للحساب بالعمل لأنه لم يتم تقديم صورة جواز السفر ورقم BVN.
“تم وضع الحساب على الفور في حالة “عدم الخصم” حيث كان من المتوقع أن يكمل مقدم الطلب عملية فتح الحساب من خلال تقديم المستندات المتبقية للتحقق منها في غضون 30 يومًا. لم يتم ذلك، وتم إغلاق الحساب في النهاية.
“في 2 مايو 2023، رددنا على لجنة حماية البيانات الوطنية بأن البنك لم يخالف أي قانون لأنه لم يكن هناك خرق للبيانات وأن عملية فتح الحساب لم تكتمل. ومن جانبنا، قمنا بإجراء العناية الواجبة من خلال حظر الحساب على الفور ثم إغلاق الحساب عندما لم نتلق المستندات المتبقية.
“لم يكن الحساب جاهزًا للعمل في أي وقت من الأوقات أثناء العملية.
“في السابع من يوليو 2023، تمت دعوتنا لحضور اجتماع تمهيدي مع NDPC. وخلال الاجتماع، أكدنا موقفنا كما تم إبلاغهم به مسبقًا في خطابنا المؤرخ 2 مايو.
“ومع ذلك، وعلى الرغم من تفسيرنا والأدلة التي قدمناها لدعم مطالبتنا، أبلغتنا الوكالة بأنها توصلت إلى قرار بفرض عقوبة على البنك.
“في الخامس من ديسمبر 2023، تلقينا خطابًا من شركة NDPC يطالبنا بدفع “رسوم علاجية” قدرها 250 مليون نيرة في غضون 21 يومًا.
“بدأنا على الفور جولة أخرى من الاشتباكات مع المفوضية لأننا كنا مقتنعين بأننا لم نخرق أي قانون أو لائحة موجودة.
“بينما كانت المناقشات لا تزال جارية مع NDPC، تلقينا خطابًا آخر في 20 أغسطس يطالبنا بدفع 555.8 مليون نيرة الآن“.”