Aktéri — ťuknite pre kontext
Vincenzo Coviello
Bývalý zamestnanec Intesa Sanpaolo na pracovisku Agribusiness v apúlskom Bisceglie, prepustený v auguste 2024.
Prečo tu: Muž, ktorého prístupy do bankového systému prokuratúra označila za majetkovú špionáž. Je obvinený, nie odsúdený.
Intesa Sanpaolo
Najväčšia talianska banka podľa aktív, vznikla v roku 2007 zlúčením milánskej Banca Intesa a turínskej Sanpaolo IMI. Okrem Talianska pôsobí cez dcérske banky aj v strednej a východnej Európe, kam patrí aj slovenská VÚB.
Prečo tu: Banka, ktorej opatrenia jeden štátny orgán označil za neadekvátne a druhý za preukázateľne solídne.
Viac info →
Sergio Mattarella
Prezident Talianskej republiky, vo funkcii od februára 2015, druhý mandát mu parlament zveril v roku 2022.
Prečo tu: Jeho bankové údaje si Coviello podľa vyšetrovania otvoril dvakrát.
Viac info →
Giorgia Meloniová
Predsedníčka talianskej vlády od októbra 2022 a líderka strany Fratelli d'Italia.
Prečo tu: Rovnako ako pri prezidentovi eviduje vyšetrovanie dva prístupy k jej údajom.
Viac info →Úrad na ochranu osobných údajov
Taliansky dozorný orgán pre GDPR, oficiálne Garante per la protezione dei dati personali.
Prečo tu: V marci 2026 uložil banke pokutu 31,8 milióna eur za to, že prístupy nezachytili jej vlastné kontroly. Turínsky súd pokutu v júli pozastavil.
Ignazio La Russa
Predseda talianskeho Senátu od októbra 2022, teda druhý najvyšší ústavný činiteľ krajiny.
Prečo tu: Podľa rekonštrukcie vyšetrovateľov sa jeho údajov týkali prístupy v rokoch 2021 a 2022.
Viac info →
Guido Crosetto
Taliansky minister obrany od októbra 2022, podnikateľ a spoluzakladateľ Fratelli d'Italia.
Prečo tu: Patrí k štvorici najvyšších predstaviteľov štátu, ktorých údaje sa v spise objavili.
Viac info →
Ignazio Visco
Taliansky ekonóm, guvernér Talianskej centrálnej banky v rokoch 2011 až 2023.
Prečo tu: Patrí k menám, pri ktorých vyšetrovatelia zaznamenali opakované prístupy, celkovo tri medzi rokmi 2021 a 2022.
Viac info →
Silvio Berlusconi
Taliansky podnikateľ a viacnásobný premiér, zakladateľ Forza Italia, zomrel v júni 2023.
Prečo tu: Prístupy k jeho údajom vyšetrovatelia datujú medzi roky 2022 a 2023, jeden z nich pripadá na deň jeho smrti.
Viac info →
Bisceglie
Mesto v apúlskej provincii Barletta-Andria-Trani na juhu Talianska, asi 55-tisíc obyvateľov.
Prečo tu: Sídli tu pracovisko Agribusiness, z ktorého prístupy vychádzali a kde sa v októbri 2023 spustil prvý alert.
Viac info →Čo ukázali logy
Vincenzo Coviello pracoval na pracovisku Agribusiness v apúlskom Bisceglie a podľa vyšetrovania používal svoje služobné prístupové údaje na to, aby si otváral účty ľudí, ktorých nespravoval. Prokuratúra datuje začiatok na január 2020 a koniec na apríl 2024. Úrad na ochranu osobných údajov počítal inak: v užšom okne od 21. februára 2022 do 24. apríla 2024 napočítal vyše 6 600 nahliadnutí a o jedného poškodeného klienta viac, teda 3 573. Il Post ↗Zoznam mien je dlhší než štvorica ústavných činiteľov. Sú v ňom bývalí premiéri Mario Draghi, Matteo Renzi, Giuliano Amato a Enrico Letta, bývalí ministri Umberto Bossi, Luigi Di Maio, Carlo Calenda, Mara Carfagnová, Raffaele Fitto, Daniela Santanchèová a Mariastella Gelminiová, vtedajší guvernér centrálnej banky Ignazio Visco a rad poslancov. Prístupy k údajom Silvia Berlusconiho vyšetrovatelia datujú medzi roky 2022 a 2023, jeden z nich pripadá na deň jeho smrti. Corriere della Sera ↗
Vyšetrovanie sa nezačalo z interných kontrol banky. Spustilo ho v júli 2024 oznámenie jedného klienta, ktorému niekto ohlásil anomálny prístup k jeho účtu. Až potom karabinieri s pomocou expertov na kyberkriminalitu prešli systémové logy a zrekonštruovali rozsah. Prokuratúra pre to konanie používa pomenovanie „majetková špionáž", ktoré nie je právnou kvalifikáciou obvinenia, ale opisom jeho povahy. Hovorí o „kompulzívnej a opakovanej povahe" prístupov, ktoré sa množili „takmer obsesívne", a píše, že získanie týchto údajov vystavilo riziku „nielen právo jednotlivcov na súkromie, ale samotnú bezpečnosť demokratických inštitúcií". Il Fatto Quotidiano ↗
Šesť mesiacov po napomenutí
V októbri 2023 sa v biscegliskej pobočke spustil alert pre nezvyčajnú koncentráciu dotazov a riaditeľ pobočky o prístupoch vedel. Coviello dostal ústne napomenutie a neskôr tvrdil, že po rozhovore s nadriadeným prestal.To tvrdenie nevyvrátilo vyšetrovanie, ale samotná banka. Tá už v októbri 2024 uviedla, že od novembra 2023 do apríla 2024 urobil ďalších 347 neoprávnených prístupov k účtom 261 klientov, ktorých nespravoval. Il Sole 24 Ore ↗ Prepustili ho 8. augusta 2024, teda desať mesiacov po tom, čo sa alert spustil.
Dva verdikty o tej istej banke
Úrad na ochranu osobných údajov rozhodol 26. marca 2026 a uložil banke pokutu 31,8 milióna eur za „závažné nedostatky v bezpečnosti osobných údajov spôsobené neadekvátnosťou prijatých technických a organizačných opatrení". Neoprávnené prístupy podľa neho nezachytili interné kontrolné systémy a prevádzkový model, ktorý operátorom dovoľoval prehľadávať celú klientsku bázu, nebol vyvážený kontrolami schopnými ich odhaliť. Hlásenie o incidente prišlo neúplné a oneskorene a k individuálnemu informovaniu všetkých dotknutých klientov banku priviedol až samostatný príkaz úradu z novembra 2024. ANSA ↗ Il Post ↗Prokuratúra dospela k opačnému hodnoteniu tých istých opatrení. Neposudzovala pritom tú istú právnu otázku ako úrad: ten rozhodoval o porušení pravidiel ochrany osobných údajov, prokuratúra o trestnej zodpovednosti firmy za konanie jej zamestnanca. Stíhanie voči banke zastavila 10. júna 2026 s tým, že má „technické a organizačné opatrenia preukázateľnej solídnosti" a že „banke nemožno adresovať žiadnu výčitku za zanedbanú či nedostatočnú organizáciu". Coviellovo konanie podľa nej nie je „symptómom štrukturálneho nedostatku ani systémovej trhliny", ale obídením robustných opatrení zvnútra, a banka je „skutočnou a jedinou poškodenou stranou". Il Fatto Quotidiano ↗
Obe hodnotenia tak stoja vedľa seba. Pokuta nebola zrušená, ale banka ju zatiaľ platiť nemusí: turínsky súd 13. júla 2026 predbežným opatrením pozastavil vykonateľnosť rozhodnutia a úrad odvtedy stiahol jeho znenie z vlastnej stránky, kde namiesto neho visí oznam o súdnom príkaze. Konanie o odpore beží, takže odôvodnenie, o ktoré sa pokuta opiera, si verejnosť dnes prečítať nemôže. Garante per la protezione dei dati personali ↗
Nie je to jeden zamestnanec
Karabinieri v tej istej správe uvádzajú, že rovnako sa správalo aj ďalších sedem zamestnancov banky. Hovoria o „znepokojujúcej zraniteľnosti voči čaru nedovolenej zvedavosti", hoci s menšou frekvenciou a závažnosťou a bez zamerania na citlivé inštitucionálne ciele. Ich spisy boli formálne vyčlenené a postúpené podľa príslušnosti iným justičným pracoviskám po celom Taliansku, takže sedem prípadov, ktoré majú spoločný pôvod, sa odteraz bude posudzovať oddelene. Corriere della Sera ↗Pokuta za Coviellov prípad navyše nebola v marci jediná. Dva týždne pred ňou uložil ten istý úrad banke ďalších 17,6 milióna eur za to, že pri automatickom prevode klientov do digitálnej banky Isybank profilovala zhruba 2,4 milióna ľudí bez primeraného právneho základu. V tom prípade nešlo o zamestnanca konajúceho proti banke, ale o rozhodnutie samotnej inštitúcie. Aj táto pokuta je dnes pozastavená a banka sa proti nej bráni. Il Post ↗
Limity tohto pohľadu
Uzavretie vyšetrovania nie je obžaloba ani rozsudok. Coviello je obvinený a bráni sa, že konal z vlastnej iniciatívy, nič si netlačil ani neuchovával a údaje nikomu neposkytol. Prepustenie napadol a predložil psychologický posudok. Il Messaggero ↗ Po viac než dvoch rokoch vyšetrovania zostáva otvorená aj najzákladnejšia otázka: prečo to robil a či sa niektoré z tých údajov dostali ďalej. Nič doteraz zverejnené nedokladá, že by ich niekomu odovzdal.Pre slovenského čitateľa má prípad jednu vecnú väzbu, ktorú treba pomenovať presne. Konečnou materskou spoločnosťou VÚB je Intesa Sanpaolo a jediným akcionárom slovenskej banky je luxemburská Intesa Sanpaolo Holding International, ktorá drží stopercentný podiel. Výročná správa VÚB za rok 2025 ↗ Nič nenasvedčuje tomu, že by sa niečo podobné dialo vo VÚB, a tvrdiť to by bolo nepodložené. Vecná je iná otázka. Usporiadanie, ktoré taliansky úrad označil za jadro problému, teda že radový pracovník vidí celú klientsku bázu a kontroly to samy neodhalia, nie je taliansky výmysel ani chyba jednej banky. Je to bežný spôsob, akým bývajú retailové banky postavené, a otázka, či ho kontroly ustrážia, sa netýka len Talianska.
Čo sleduje hotinfo
- Prokuratúra v Bari podala na Vincenza Coviella obžalobu, alebo od stíhania upustila.
- Turínsky súd rozhodol o odpore proti pokute 31,8 milióna eur uloženej Intesa Sanpaolo.
- Odôvodnenie rozhodnutia Garante číslo 208 z 26. marca 2026 je opäť verejne dostupné.
- Justičné pracoviská rozhodli o vyčlenených spisoch ďalších siedmich zamestnancov banky.
- Niektorý z dotknutých klientov sa domohol náhrady škody od banky alebo od Coviella.
*Ilustračná fotka: mrakodrap Intesa Sanpaolo v Turíne, sídlo retailovej divízie banky. Autor Zairon, Wikimedia Commons, CC BY-SA 4.0.*
