Σύνοψη
- Η Τράπεζα Πειραιώς χρεώνει 4 ευρώ το μήνα για την αποστολή τραπεζικών κινήσεων και υπολοίπων, μια υπηρεσία που ο πελάτης ποτέ δεν ζήτησε.
- Τα δεδομένα αποστέλλονται με απλό ταχυδρομείο αντί για συστημένη επιστολή, καθιστώντας τα προσβάσιμα σε οποιονδήποτε ζει στην πολυκατοικία — σοβαρό κίνδυνο για το GDPR.
- Η απενεργοποίηση της υπηρεσίας δεν είναι δυνατή από το e-banking· απαιτεί φυσική επίσκεψη σε κατάστημα με ραντεβού που δεν υπάρχουν.
Όταν άνοιξες έναν επαγγελματικό λογαριασμό σε τράπεζα, περίμενες ότι ο οργανισμός θα φρόντιζε τα ευαίσθητα δεδομένα σου με κάθε προσοχή. Στην πράξη όμως, συχνά συναντάς πρακτικές που δεν ανταποκρίνονται στη σύγχρονη πραγματικότητα — ούτε νομικά ούτε τεχνικά. Αυτό είναι το πραγματικό πρόβλημα της Τράπεζας Πειραιώς που αναφέρει ένας επιχειρηματίας: όχι μόνο χρεώνει χρήματα για μια υπηρεσία που δεν ζήτησε, αλλά την παραδίδει με τρόπο που εκθέτει τα επιχειρηματικά του δεδομένα.
Χρέωση 4 ευρώ για χαρτί που δεν ζήτησε κανείς
Κάθε μήνα, η Τράπεζα Πειραιώς στέλνει ταχυδρομικώς τις κινήσεις και το υπόλοιπο του λογαριασμού όψεως. Μια υπηρεσία που ποτέ δεν ζητήθηκε και χρεώνεται 4 ευρώ τον μήνα — δηλαδή 48 ευρώ ετησίως για 2-3 σελίδες χαρτί.
Στην εποχή της πλήρους ψηφιοποίησης, όταν τα εκκαθαριστικά είναι διαθέσιμα στιγμιαία μέσω e-banking και email, η ύπαρξη αυτής της αναλογικής υπηρεσίας δεν απαντά σε κανένα λογικό σκοπό. Αλλά το οικονομικό ζήτημα είναι δευτερεύον.
Εκτεθειμένα οικονομικά δεδομένα στον κοινόχρηστο χώρο
Το κρίσιμο σημείο είναι το εξής: η Τράπεζα Πειραιώς αποστέλνει αυτές τις επιστολές, που περιέχουν πλήρη οικονομικά στοιχεία της επιχείρησης (υπόλοιπα καταθέσεων, κινήσεις, επενδύσεις), με απλό ταχυδρομείο και όχι με συστημένη αλληλογραφία ή ψηφιακό μέσο.
Αυτό πρακτικά σημαίνει ότι η επιστολή καταλήγει στην πιλοτή της πολυκατοικίας, προσβάσιμη στον οποιονδήποτε. Σε έναν χώρο όπου διανομείς, couriers και άγνωστοι τρίτοι μπαινοβγαίνουν καθημερινά, τα χρηματοοικονομικά δεδομένα της επιχείρησής σου είναι ουσιαστικά εκτεθειμένα.
Ένα τέτοιο έγγραφο μπορεί να χρησιμοποιηθεί για:
- Στοχευμένες απάτες και CEO Fraud: Ένας δράστης που γνωρίζει τα ακριβή υπόλοιπα και τις χρηματοροές της εταιρείας έχει πολύ υψηλότερες πιθανότητες επιτυχίας σε ηλεκτρονικές απάτες.
- Εκβίαση: Ευαίσθητα οικονομικά δεδομένα (π.χ. εάν η επιχείρηση αντιμετωπίζει δυσχέρειες) μπορούν να αποτελέσουν αντικείμενο εκβίασης.
- Φυσική στοχοποίηση: Δεδομένα που αποκαλύπτουν τη χρηματική κατάσταση του κατόχου και της δραστηριότητας του χώρου μπορούν να χρησιμοποιηθούν για σκοπούς συκοφαντίας ή κακοποίησης.
Τι λέει η Πειραιώς και πού είναι το GDPR;
Όταν ζητήθηκε σχολιασμό για το θέμα, η Τράπεζα Πειραιώς απάντησε ότι κατά το άνοιγμα του λογαριασμού, στους όρους της σύμβασης προβλεπόταν η τακτική αποστολή των μηνιαίων εκκαθαριστικών. Αυτό είναι τεχνικά ακριβές — αλλά ανύπαρκτο.
Το κρίσιμο ερώτημα που κανείς δεν απάντησε: Αναγράφεται ρητά ότι η αποστολή θα γίνεται με απλό, απροκάλυπτο ταχυδρομείο και όχι με ασφαλή, συστημένη επιστολή ή ψηφιακό μέσο;
Με βάση τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), ειδικά το Άρθρο 32, οι χρηματοπιστωτικοί οργανισμοί οφείλουν να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των προσωπικών δεδομένων. Η απόρριψη ευαίσθητων οικονομικών εγγράφων σε κοινόχρηστους χώρους μέσω απλού ταχυδρομείου δεν πληροί σε καμία περίπτωση αυτή την υποχρέωση.
Το πιο παράδοξο στοιχείο; Στο e-banking για επιχειρήσεις δεν υπάρχει καμία επιλογή για διακοπή αυτής της υπηρεσίας. Για να την απενεργοποιήσει ο πελάτης, πρέπει να επισκεφθεί φυσικά το κατάστημα εξυπηρέτησης με ραντεβού — ενώ τα διαθέσιμα ραντεβού είναι πρακτικά ανύπαρκτα. Δηλαδή, η τράπεζα σε χρεώνει χωρίς τη δική σου έγκριση και σε κάνει να περάσεις από γραφειοκρατικό εμπόδιο για να σταματήσει.
Γιατί η αλλαγή τράπεζας είναι η μόνη λύση
Όταν ένας τραπεζικός οργανισμός:
- Χρεώνει υπηρεσίες που ποτέ δεν ζητήθηκαν,
- Αδυνατεί να προσφέρει ψηφιακή επιλογή διακοπής,
- Εκθέτει τα ευαίσθητα δεδομένα σου σε κοινόχρηστους χώρους με τρόπο που αντιβαίνει το GDPR,
τότε δεν υπάρχει πλέον σημείο αναφοράς για εμπιστοσύνη.
Ιδιαίτερα κατά τις περιόδους αδειών, όταν τα γραφεία μένουν άδεια για ημέρες ή εβδομάδες, αυτά τα έγγραφα παραμένουν εκτεθειμένα σε κοινόχρηστους χώρους. Δεν πρόκειται για θεωρητική ανησυχία — είναι πραγματικός κίνδυνος ασφαλείας.
Η άποψή μας στο TechNoid
Αυτή η περίπτωση είναι χαρακτηριστική ενός ευρύτερου προβλήματος: πολλές ελληνικές τράπεζες συνεχίζουν να λειτουργούν με ψηφιακή υποδομή και πολιτικές που άνηκαν στη δεκαετία του 2000. Η απλή ύπαρξη τέτοιων χρεώσεων και η αδυναμία να τις απενεργοποιήσεις ψηφιακά είναι σημάδι της απόστασης ανάμεσα στο πραγματικό λειτούργημα των επιχειρήσεων σήμερα και σε αυτό που οι τράπεζες κατανοούν.
Αν ήμασταν στη θέση του επιχειρηματία, δεν θα περιμέναμε κι ένα λεπτό. Η μετανάστευση σε τράπεζα που στηρίζει πλήρως ψηφιακές λύσεις και σέβεται το GDPR όχι μόνο στο χαρτί αλλά και στην πράξη θα ήταν ο πρώτος βήμα. Ταυτόχρονα, ένα επίσημο παράπονο στην Τράπεζα της Ελλάδος (που εποπτεύει τους χρηματοπιστωτικούς οργανισμούς) θα ήταν δικαιολογημένο — άλλωστε, αυτό είναι ακριβώς το είδος των παραβάσεων που θα έπρεπε να το ενδιαφέρει.
