Czy bank może kopiować dowód osobisty klienta, powołując się na obowiązki wynikające z ustawy AML? Sprawa ING Banku Śląskiego pokazuje, że stosowanie procedur bezpieczeństwa bez oceny niezbędności przetwarzania danych może prowadzić do naruszenia RODO. Wojewódzki Sąd Administracyjny w Warszawie oddalił nieprawomocnym wyrokiem skargę banku na decyzję Prezesa UODO nakładającą ponad 18,4 mln zł kary za nieuzasadnione kopiowanie dokumentów tożsamości. Spór dotyczy nie tylko zasad minimalizacji danych osobowych, lecz także granic compliance w przedsiębiorstwie i odpowiedzialności za nadmiernie rozbudowane procedury.
