LHV Bank Limited (lhv.com) Tietosuojakäytäntö — 62/100 (Keskitasoinen tietosuojariski)
Viimeksi analysoitu
LHV Bank Limited · lhv.com
Raportin tiedot
Keskitasoinen tietosuojariskiLHV Bank kerää laajaa valikoimaa henkilö- ja rahoitustietoja, jakaa niitä laajasti petosten ehkäisylaitosten ja maksupalveluntarjoajien kanssa ja nojaa voimakkaasti lailliseen etuun markkinoinnissa ja analytiikassa — mutta se kattaa GDPR-oikeudet (Yleinen tietosuoja-asetus) ja käyttää manuaalista tarkastusta profilointipäätöksissä.
LHV Bank Limitedin tietosuojakäytäntö on tyypillinen Yhdistyneessä kuningaskunnassa toimivalle rahoituslaitokselle, jolla on laajat sääntelyvelvoitteet (rahanpesun estäminen, asiakkaan tunnistaminen, petosten ehkäisy). Se on läpinäkyvä tietojen jakamisesta luottotietotoimistoille ja petosten ehkäisylaitoksille sekä ilmoittaa yhteisvastuullisen rekisterinpitäjän järjestelyistä AS LHV Pankin ja SWIFTin kanssa. Kuitenkin se nojaa laajasti lailliseen etuun tarkoituksiin kuten markkinointiin, analytiikkaan ja negatiivisten uutisten seulontaan; ei anna tarkkoja säilytysaikoja; kieltää vastuun tietyistä kansainvälisistä siirroista; ja on täysin hiljaa tekoäly/mallikoulutuksesta. Käytäntö on yksityiskohtainen, mutta siinä on useita kriittisiä aukkoja, jotka heikentävät käyttäjän luottamusta.
Kategoria-arviointi
Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.
Käytäntö toteaa, että se ryhtyy kohtuullisiin toimenpiteisiin rajoittaakseen käsittelyä siihen, mikä on tarpeen, mutta kerättyjen tietoluokkien laajuus on erittäin suuri, mukaan lukien sisällön/mainonnan vuorovaikutustiedot, sosiaalisen median seuranta ja ammatillinen historia.
Käytäntö on yksityiskohtainen tarkoituksittain laillisten perusteiden taulukon kanssa, mutta kriittiset yksityiskohdat, kuten tarkat säilytysajat ja täydellinen luettelo tietojenkäsittelijöistä, puuttuvat tai viitataan niihin vain ulkoisesti.
Tiedot virtaavat laajaan joukkoon kolmansia osapuolia, mukaan lukien luottotietotoimistot, petosten ehkäisylaitokset, SWIFT yhteisvastuullisena rekisterinpitäjänä, pilvipalveluntarjoajat, mainonnan tarjoajat ja maksujärjestelmien osallistujat — joilla on merkittäviä seurauksia tietojen kohteille.
Standardisoituja sopimusehtoja (SCC) käytetään riittämättömien oikeusjärjestelmien siirroissa, mutta käytäntö varoittaa, että kirjeenvaihtopankit maissa, joissa tietosuoja on heikko, eivät välttämättä tarjoa vastaavaa suojaa, ja kieltää vastuun suorista siirroista ETA-alueen ulkopuolisiin LHV Group -yksiköihin.
Käytäntö on täysin hiljaa siitä, käytetäänkö henkilötietoja tekoälyyn tai mallikoulutukseen, eikä siinä mainita opt-out-mekanismia.
Kaikki standardit GDPR-oikeudet (Yleinen tietosuoja-asetus) on lueteltu selkeästi, mukaan lukien oikeus pyytää laillisen edun arviointeja, ja vastausaika on yksi kuukausi ilman maksua pääsypyyntöihin.
Keskeiset havainnot
Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)
Petosten ehkäisylaitokset voivat säilyttää tietoja jopa kuusi vuotta merkittävillä seurauksilla
Petosten ehkäisylaitosten käytäntö toteaa, että jos sinua pidetään petos- tai rahanpesuriskinä, tietosi voidaan säilyttää jopa kuusi vuotta, ja tämä 'voi johtaa siihen, että muut kieltäytyvät tarjoamasta sinulle palveluja, rahoitusta tai työtä'. Tämä on suuri vaikutus omaava tietojen jakamisjärjestely, jolla on rajoitetut yksilölliset oikeusturvakeinot.
Tarkkoja tietojen säilytysaikoja ei ole ilmoitettu
Osa 12 toteaa, että tietoja säilytetään 'vain niin kauan kuin niitä tarvitaan laillisen tarkoituksen yhteydessä', mutta ei anna konkreettisia säilytysaikatauluja tai aikarajoja, mikä tekee mahdottomaksi tietojen kohteiden ymmärtää, kuinka kauan heidän tietonsa säilyvät.
Laaja luottamus lailliseen etuun markkinoinnissa ja analytiikassa
Osa 6 luettelee laillisen edun oikeusperusteeksi markkinoinnille yritysasiakkaille, tietoanalytiikalle tuotteiden/palveluiden/verkkosivuston parantamiseksi sekä ehdotusten/suositusten tekemiseksi tavaroista/palveluista. Tasapainotestien tuloksia ei paljasteta pidemmälle kuin yleisellä lausunnolla, että lailliset edut 'eivät ole ylittäneet'.
Vastuun kieltäminen suorista siirroista ETA-alueen ulkopuolisiin LHV Group -yksiköihin
Osa 8 toteaa: 'kun siirrät henkilötietoja suoraan mihinkään ETA-alueen tai Yhdistyneen kuningaskunnan ulkopuolella sijaitsevaan LHV Group -yksikköön, emme ole vastuussa kyseisestä henkilötietojesi siirrosta.' Tämä yrittää kiertää rekisterinpitäjän vastuuta ryhmän sisäisissä siirroissa.
Kahden viikon viive markkinoinnin poistumispyyntöjen käsittelyssä
Osa 17 toteaa, että 'se voi kestää jopa 2 viikkoa markkinoinnin poistumispyyntösi käsittelemiseen, jonka aikana saatat jatkaa viestien vastaanottamista meiltä', mikä on kohtuuton viive automaattiselle opt-out-mekanismille.
Sisällön ja mainonnan tietojen keräys sisältää yksityiskohtaista vuorovaikutuksen seurantaa
Osa 5 luettelee 'hiiren liike, hiiren klikkaukset, kaikki lomakkeet, jotka täytät kokonaan tai osittain' sekä 'kosketusnäytön vuorovaikutukset' sisällön ja mainonnan tietoina, joita käsitellään, mikä ylittää sen, mikä on tyypillisesti tarpeen pankkipalvelulle.
Yhteisvastuullisen rekisterinpitäjän järjestely SWIFTin kanssa ei ole täysin kuvattu käytännössä
Osa 7 paljastaa, että LHV ja SWIFT toimivat yhteisvastuullisina rekisterinpitäjinä maksuviestipalvelulle, mutta ohjaa käyttäjiä ulkoiseen linkkiin SWIFTin vastuista, mikä vaikeuttaa koko järjestelyn ymmärtämistä käytännön sisällä.
Yhteenveto käyttäjälle
Rahoitus- ja henkilötietosi jaetaan monien kolmansien osapuolten kanssa, mukaan lukien luottotietotoimistot ja petosten ehkäisylaitokset, jotka voivat säilyttää niitä jopa kuusi vuotta. Voit vastustaa tai pyytää poistamista, mutta pankin laajat laillisen edun vaatimukset ja selkeiden säilytysrajojen puute tarkoittavat, että tietosi saattavat säilyä pidempään kuin odotit.
Vaatimustenmukaisuusasento
LHV Bank osoittaa tietoisuutta GDPR/UK GDPR -velvoitteista (Yleinen tietosuoja-asetus) — se nimeää tietosuojavastaavan, kuvailee oikeusperusteet ja viittaa standardisoituihin sopimusehtoihin (SCC) siirroille. Kuitenkin tarkkojen säilytysaikojen puute, laaja laillisen edun käyttö markkinoinnissa sekä vastuun kieltäminen suorista siirroista ETA-alueen ulkopuolisiin LHV Group -yksiköihin ovat heikkouksia, joita valvojat voisivat tarkastella.
EU-siirrot
Tietoja käsitellään pääasiassa Yhdistyneessä kuningaskunnassa ja Virossa. ETA/UK-alueen ulkopuoliset siirrot käyttävät standardisoituja sopimusehtoja, mutta käytäntö varoittaa, että kirjeenvaihtopankit maissa, joissa tietosuoja on riittämätön, eivät välttämättä taa samantasoista suojaa, ja kieltää vastuun käyttäjien suorista siirroista ETA-alueen ulkopuolisiin LHV-yksiköihin. Tämä on huomattava aukko.
Havaitut signaalit
Tekstistä tunnistetut erityiset tiedot ja käytännöt
Todisteiden otteet
Suorat lainaukset käytännöstä näiden havaintojen tueksi
We take every reasonable step to ensure that your Personal Data are only retained for as long as they are needed in connection with a lawful purpose.
if you are considered to pose a fraud or money laundering risk, your data can be held for up to six years
when you transfer any Personal Data directly to any LHV Group entity established outside the EEA or the UK (as applicable), we are not responsible for that transfer of your Personal Data
it may take up to 2 weeks to process your unsubscribe request during which time you may continue to receive communications from us
records of your interactions with our online advertising and content, records of advertising and content displayed on pages displayed to you, and any interaction you may have had with such content or advertising (e.g., mouse hover, mouse clicks, any forms you complete in whole or in part)
Puuttuu tai epäselvä
- Tarkat tietojen säilytysajat jokaiselle käsittelytarkoitukselle
- Tekoäly- tai koneoppimismallien koulutuskäytäntö ja opt-out-mekanismi
- Täydellinen luettelo tietojenkäsittelijöistä ja alihankkijoista
- Yksityiskohtaiset laillisen edun tasapainotestit
- Evästeiden käytännön yksityiskohdat (viitattu, mutta ei sisällytetty)
- Tietomurron ilmoitusmenettelyt
- Tietosuojavaikutusten arviointien (DPIA) yhteenvetot
Kysyttävät kysymykset
- Mitkä ovat tarkat säilytysajat jokaiselle henkilötietojen luokalle ja käsittelytarkoitukselle?
- Mistä voimme saada täydellisen ja ajantasaan luettelon alihankkijoista ja kolmansien osapuolten vastaanottajista?
- Onko laillisen edun tasapainotesti dokumentoitu markkinoinnille yritysasiakkaille ja tietoanalytiikalle, ja voidaanko se jakaa pyynnöstä?
- Mitkä suojatoimet koskevat erityisesti, kun henkilötietoja siirretään kirjeenvaihtopankkeihin maissa, joissa tietosuoja ei ole riittävä?
- Käytetäänkö henkilötietoja tekoälymallien, koneoppimisjärjestelmien tai algoritmien kehittämisen koulutukseen, ja jos kyllä, onko olemassa opt-out-mekanismia?
- Miten LHV Bank varmistaa, että kahden viikon poistumisviive on suhteellinen ja noudattaa oikeutta vastustaa suoraa markkinointia?
- Mitkä manuaaliset tarkastusprosessit ovat käytössä ennen profilointipäätösten (esimerkiksi maksun estäminen) voimaantuloa?
Jaa tämä analyysi
Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.
DentroChatin rakentama
100 % eurooppalainen tekoälychat kaikille
Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.
Muut analysoidut tietosuojakäytännöt
Näytä kaikkiapp.klang.ai
62/100
Keskitasoinen tietosuojariskiKlang AI kerää mahdollisesti herkkiä ääni- ja videosisältöjä, jakaa niitä useiden tekoälypalveluntarjoajien kanssa ja pidättää itsellään oikeuden käyttää lähettämiäsi tietoja oman algoritmiensa parantamiseen ilman mahdollisuutta kieltäytyä — vaikka se pitää suurimman osan käsittelystä EU:ssa ja noudattaa nollan datan säilytyksen periaatetta tekoäly-alihankkijoidensa kanssa.
Näytä raportti →cursor.com
62/100
Keskitasoinen tietosuojariskiCursor (Anysphere) lupaa oletuksena, ettei se käytä koodisyötteitäsi tekoälyn koulutukseen, eikä myy dataasi, mutta se kerää laajan joukon henkilö- ja käyttödataa, siirtää sen Yhdysvaltoihin epämääräisin siirtoturvin ja jättää avaintiedot kuten säilytysajat ja oikeusperusteet määrittelemättä.
Näytä raportti →eustella.com
62/100
Keskitasoinen tietosuojariskieustella tekee vahvoja yksityisyydensuojalupauksia — ei datan myyntiä, ei kolmansien osapuolten kanssa jakamista, ei tekoälykoulutusta käyttäjädatalla, ja kaikki käsittely pysyy EU:ssa — mutta tämä on markkinointitekstiä, ei sitova tietosuojakäytäntö, ja kriittiset tiedot tiedonkeruusta, säilytyksestä, alikäsittelijöistä ja käyttäjäoikeuksista puuttuvat toimitetusta tekstistä.
Näytä raportti →cake.com
62/100
Keskitasoinen tietosuojariskiCAKE.com tarjoaa vakiotason EU-tietosuoja-oikeudet ja siirron suojatoimet, mutta kerää erittäin tunkeilevaa työpaikan valvontatietoa—kuten näyttökuvia, taustasijaintia ja sovellusten käyttöä—työnantajien puolesta, jotka toimivat työntekijöidensä rekisterinpitäjinä.
Näytä raportti →