NatWest, bir muhbir tarafından kişisel bilgilerinin 14 yıl boyunca ele geçirildiğini öğrendikten sonra eski bir müşterisine tazminat teklif etti.
Eski müşteri, ihbarcıyı, kendisi ve yaklaşık 1.600 kişi hakkındaki hassas verilerin yaklaşık on buçuk yıldır eski bir banka çalışanının evinde güvenli olmayan bir şekilde saklandığı gerçeğine dikkat çektiği için övdü.
İki yıl önce Computer Weekly tarafından ifşa edildiği üzere, artık NatWest Group’un bir parçası olan Royal Bank of Scotland’ın eski bir yönetim görevlisi, uzaktan kumandanın bir parçası olarak evinde tutması için belgeler gönderilmeye başladığında bankada 10 yıl çalışmıştı. 2006 ile 2009 arasında çalışma sözleşmesi. İşi, banka için ipotek işi oluşturmak üzere verileri kullanarak müşterilerle iletişim kurmaktı (aşağıda anlaşmazlık hakkında daha fazla bilgi edinin).
14 yıldır bankayla müzakereler yürütüyor ve etkilenen müşterilerin verilerinin kötüye kullanılması durumunda herhangi bir olumsuzlukla karşılaşmayacağını garanti eden belgeleri iade etmeye çalışıyor. Geçen ay anlaşmazlığın çıkmaza girmesiyle, ihlalden etkilenen kişilerle iletişime geçeceğini bildirmek için banka ve Bilgi Komiserliği Ofisi (ICO) ile temasa geçti.
Etkilenen müşterilerden biri Computer Weekly ile iletişime geçti. Bankayla görüştüğünü söyledi. “banka tarafından değil, bir muhbir tarafından” farkına varılmasından 14 yıl önce meydana gelen ihlal için kendisine 200 sterlin tazminat teklif etti.
NatWest’teki hesabını yaklaşık dört yıl önce kapatan eski müşteri, muhbirin verilerinin evinde ve neden olduğunu açıklamasının ardından bankayla iletişime geçti ve kendisine ne yapması gerektiği konusunda tavsiyelerde bulundu.
Bankanın yönetici müdahale ekibi, bir veri ihlaline maruz kaldığından endişe duyduğu için özür diledi. Banka şu anda daha fazla bilgi topladığını ve ne olduğunu ve nasıl yardımcı olabileceğini görmek için soruşturma yaptığını söyledi. Bir banka temsilcisi bir e-postada şunları yazdı: “Amacım, şikayetinizi mümkün olan en kısa sürede sizi tatmin edecek şekilde çözmek ve bunu yapamazsam, şikayetinizi mali hizmetler ombudsmanına iletme hakkınız olabilir.”
Eski müşteri, bankanın ihbarcıyla temasa geçmesini ve bankanın sunduğu uzlaşmayı değerlendirebilmesi için ihlal edilen belgelerin bir kopyasını kendisine göndermesini talep ederek, bankanın hatalı olmadığının kanıtlanmasını istedi.
“Ayrıca herhangi bir banka hatası olmadığını belirtmişsiniz, bu nedenle bankanın bu konuyla ilgili olarak ICO tarafından yürütülen soruşturmaya ilişkin bilgileri bana iletmesini istiyorum” dedi. “Muhbirin belgeleri bankaya iade etmeye fazlasıyla istekli olduğunun farkındayım.”
Ayrıca bankaya tazminat için 200 sterlin rakamına nasıl geldiğini sordu.
Eski müşteri, muhbiri davranışlarından dolayı övdü ve şunları ekledi: “[She] iletişime geçmemde, bana bilgi vermemde ve tavsiyelerde bulunmamda çok yardımcı oldu. Bana çok yardımcı oldu ve yardımcı oldu ve ona çok minnettarım. İhbarcı bana söylemeseydi bu konuda hiçbir şey bilmeyecektim. Birinin detaylarınıza sahip olduğunu bilmek pek hoş değil. Kaç kişi daha bilmiyor?”
İhbarcı şu ana kadar 30 kişiyle temasa geçti, hepsi de durum hakkında onları bilgilendirdiği için minnettardı ve gizli verilerinin güvenli bir şekilde iade edilmesini başlatmayı teklif etti. İhlal konusunda da çok endişeli olduklarını söyledi ve onlara bankada ve ICO’da kiminle iletişime geçmeleri gerektiğini tavsiye etti. Kendisine neden olduğu stres ve “bankanın yapması gerekeni yapmanın” maliyeti ve zaman ve para nedeniyle 1.600 kişiyle daha fazla iletişim kurmayacağını söyledi.
NatWest sürekli olarak tutulan verilerin mevcut müşteri verileri olmadığını ve müşterilere zarar verilmediğini belirtti, ancak bilgi uçuran Computer Weekly’ye çok az müşterinin artık NatWest ile bankacılık yapmadığını söylediğini söyledi.
Eski çalışan, bankanın kağıt tabanlı müşteri dosyalarını, verilerden herhangi birinin kötüye kullanılması durumunda kendisine herhangi bir yansıma olmayacağına dair yazılı bir garanti karşılığında geri almasını sağlamaya çalışıyor ve bankanın sözlü olarak verdiğini söyledi. ama yazılı olarak değil. Ayrıca, bankanın kendisine yol açtığı “kabus” için bankanın CEO’su Alison Rose’dan bir özür istiyor.
Banka şimdiye kadar belgeler için imzalı ve tarihli bir makbuz sağlayacağını söyledi: “NatWest Group, tarafından sağlanan malzeme planındaki tüm belgelerin [the former worker] teslim tarihinde teslim alınmıştır.”
Ancak eski çalışan Computer Weekly’ye, bir makbuzun tek başına yeterli olmadığını ve bankanın kendisini veya ailesini bu müşterilerle ilgili gelecekteki herhangi bir soruşturmaya dahil etmeyeceği konusunda gönül rahatlığı sağlamayacağını söyledi.
NatWest, yayınlandığı sırada Computer Weekly’nin sorularına yanıt vermemişti.