Амстердамската криптоборса Bitvavo потвърди, че висшето ръководство е имало достъп до клиентски данни, включително акаунти, до пролетта на 2024 г.
Според компанията, достъпът до лична информация на потребителите е бил необходим в ранните години, когато мениджърите помагали при регистрацията на клиенти и отговаряли на техни въпроси. „По онова време Bitvavo беше значително по-малка компания,“ съобщи говорител на борсата пред нидерландското издание Het Financieele Dagblad.
Нарушение на принципите за поверителност
Съгласно европейските регламенти за защита на личните данни, достъп до клиентска информация могат да имат само определени служители, например тези, работещи в отделите по анализ на пране на пари (AML) или поддръжка на клиенти.
Поради това юристи и експерти по дигитално право поставят под съмнение обясненията на Bitvavo.
„Законът за защита на личните данни изисква достъпът да се ограничава до служители, които наистина се нуждаят от него за изпълнение на конкретните си задачи. Макар това да изглежда удобно при растежа на компанията, подобна практика противоречи на закона и представлява риск,“ коментира проф. Герит-Ян Звенне от Университета в Лайден.
Бившият CEO под подозрение
Бившият изпълнителен директор Марк Нувелстейн, който напусна през лятото на 2024 г., се оказа във фокуса на вниманието, след като WhatsApp съобщения разкриха връзка между него и осъден измамник на име Макс P.
През 2022 г. Нувелстейн поискал от бивш служител на Макс P. фамилията му, твърдейки, че трябва да провери нещо за него в системите на Bitvavo.
Чрез говорител той отрече да е осъществявал достъп до системите и заяви, че само е предложил обща помощ. Той подчерта, че самият той е жертва на измамата на Макс P., подал е сигнал в полицията и не е бил подведен под отговорност от властите.
Вътрешно разследване и проверки
След напускането на Нувелстейн, Bitvavo е започнала вътрешно разследване за почтеност, което включва проверка дали бившият CEO е спазвал правилата за поверителност.
Компанията увери, че в момента отговаря на всички изисквания на закона за защита на личните данни (GDPR) и че има внедрени системи за предотвратяване на неоторизиран достъп до клиентска информация.
