Aktéři — klepněte pro kontext
Vincenzo Coviello
Bývalý zaměstnanec Intesa Sanpaolo na pracovišti Agribusiness v apulském Bisceglie, propuštěný v srpnu 2024.
Proč tady: Muž, jehož přístupy do bankovního systému prokuratura označila za majetkovou špionáž. Je obviněný, nikoli odsouzený.
Intesa Sanpaolo
Největší italská banka podle aktiv, vznikla v roce 2007 sloučením milánské Banca Intesa a turínské Sanpaolo IMI. Kromě Itálie působí prostřednictvím dceřiných bank i ve střední a východní Evropě, kam patří i slovenská VÚB.
Proč tady: Banka, jejíž opatření jeden státní orgán označil za nedostatečná a druhý za prokazatelně solidní.
Více info →
Sergio Mattarella
Prezident Italské republiky, ve funkci od února 2015, druhý mandát mu parlament svěřil v roce 2022.
Proč tady: Jeho bankovní údaje si Coviello podle vyšetřování otevřel dvakrát.
Více info →
Giorgia Meloniová
Předsedkyně italské vlády od října 2022 a lídryně strany Fratelli d'Italia.
Proč tady: Stejně jako u prezidenta eviduje vyšetřování dva přístupy k jejím údajům.
Více info →Úřad na ochranu osobních údajů
Italský dozorový orgán pro GDPR, oficiálně Garante per la protezione dei dati personali.
Proč tady: V březnu 2026 uložil bance pokutu 31,8 milionu eur za to, že přístupy nezachytily její vlastní kontroly. Turínský soud pokutu v červenci pozastavil.
Ignazio La Russa
Předseda italského Senátu od října 2022, tedy druhý nejvyšší ústavní činitel země.
Proč tady: Podle rekonstrukce vyšetřovatelů se jeho údajů týkaly přístupy v letech 2021 a 2022.
Více info →
Guido Crosetto
Italský ministr obrany od října 2022, podnikatel a spoluzakladatel Fratelli d'Italia.
Proč tady: Patří ke čtveřici nejvyšších představitelů státu, jejichž údaje se ve spisu objevily.
Více info →
Ignazio Visco
Italský ekonom, guvernér Italské centrální banky v letech 2011 až 2023.
Proč tady: Patří ke jménům, u kterých vyšetřovatelé zaznamenali opakované přístupy, celkem tři mezi lety 2021 a 2022.
Více info →
Silvio Berlusconi
Italský podnikatel a vícenásobný premiér, zakladatel Forza Italia, zemřel v červnu 2023.
Proč tady: Přístupy k jeho údajům vyšetřovatelé datují mezi roky 2022 a 2023, jeden z nich připadá na den jeho smrti.
Více info →
Bisceglie
Město v apulské provincii Barletta-Andria-Trani na jihu Itálie, asi 55 tisíc obyvatel.
Proč tady: Sídlí zde pracoviště Agribusiness, z něhož přístupy vycházely a kde se v říjnu 2023 spustil první alert.
Více info →Co ukázaly logy
Vincenzo Coviello pracoval na pracovišti Agribusiness v apulském Bisceglie a podle vyšetřování používal svoje služební přístupové údaje k tomu, aby si otevíral účty lidí, které nespravoval. Prokuratura datuje začátek na leden 2020 a konec na duben 2024. Úřad na ochranu osobních údajů počítal jinak: v užším okně od 21. února 2022 do 24. dubna 2024 napočítal přes 6 600 nahlédnutí a o jednoho poškozeného klienta víc, tedy 3 573. Il Post ↗Seznam jmen je delší než čtveřice ústavních činitelů. Jsou v něm bývalí premiéři Mario Draghi, Matteo Renzi, Giuliano Amato a Enrico Letta, bývalí ministři Umberto Bossi, Luigi Di Maio, Carlo Calenda, Mara Carfagnová, Raffaele Fitto, Daniela Santanchèová a Mariastella Gelminiová, tehdejší guvernér centrální banky Ignazio Visco a řada poslanců. Přístupy k údajům Silvia Berlusconiho vyšetřovatelé datují mezi roky 2022 a 2023, jeden z nich připadá na den jeho smrti. Corriere della Sera ↗
Vyšetřování nezačalo z interních kontrol banky. Spustilo ho v červenci 2024 oznámení jednoho klienta, kterému někdo ohlásil anomální přístup k jeho účtu. Až poté karabiniéři s pomocí expertů na kyberkriminalitu prošli systémové logy a zrekonstruovali rozsah. Prokuratura pro toto jednání používá označení „majetková špionáž", které není právní kvalifikací obvinění, ale popisem jeho povahy. Hovoří o „kompulzivní a opakované povaze" přístupů, které se množily „téměř obsesivně", a píše, že získání těchto údajů vystavilo riziku „nejen právo jednotlivců na soukromí, ale samotnou bezpečnost demokratických institucí". Il Fatto Quotidiano ↗
Šest měsíců po napomenutí
V říjnu 2023 se v biscegliské pobočce spustil alert kvůli neobvyklé koncentraci dotazů a ředitel pobočky o přístupech věděl. Coviello dostal ústní napomenutí a později tvrdil, že po rozhovoru s nadřízeným přestal.To tvrzení nevyvrátilo vyšetřování, ale samotná banka. Ta už v říjnu 2024 uvedla, že od listopadu 2023 do dubna 2024 provedl dalších 347 neoprávněných přístupů k účtům 261 klientů, které nespravoval. Il Sole 24 Ore ↗ Propustili ho 8. srpna 2024, tedy deset měsíců poté, co se alert spustil.
Dva verdikty o téže bance
Úřad na ochranu osobních údajů rozhodl 26. března 2026 a uložil bance pokutu 31,8 milionu eur za „závažné nedostatky v bezpečnosti osobních údajů způsobené nedostatečností přijatých technických a organizačních opatření". Neoprávněné přístupy podle něj nezachytily interní kontrolní systémy a provozní model, který operátorům umožňoval prohledávat celou klientskou bázi, nebyl vyvážen kontrolami schopnými je odhalit. Hlášení o incidentu přišlo neúplné a opožděné a k individuálnímu informování všech dotčených klientů banku přivedl až samostatný příkaz úřadu z listopadu 2024. ANSA ↗ Il Post ↗Prokuratura dospěla k opačnému hodnocení stejných opatření. Neposuzovala přitom stejnou právní otázku jako úřad: ten rozhodoval o porušení pravidel ochrany osobních údajů, prokuratura o trestní odpovědnosti firmy za jednání jejího zaměstnance. Stíhání vůči bance zastavila 10. června 2026 s tím, že má „technická a organizační opatření prokazatelné solidnosti" a že „bance nelze adresovat žádnou výtku za zanedbanou či nedostatečnou organizaci". Coviellovo jednání podle ní není „symptomem strukturálního nedostatku ani systémové trhliny", ale obejitím robustních opatření zevnitř, a banka je „skutečnou a jedinou poškozenou stranou". Il Fatto Quotidiano ↗
Obě hodnocení tak stojí vedle sebe. Pokuta nebyla zrušena, ale banka ji zatím platit nemusí: turínský soud 13. července 2026 předběžným opatřením pozastavil vykonatelnost rozhodnutí a úřad od té doby stáhl jeho znění z vlastní stránky, kde místo něj visí oznámení o soudním příkazu. Řízení o odporu běží, takže odůvodnění, o které se pokuta opírá, si veřejnost dnes přečíst nemůže. Garante per la protezione dei dati personali ↗
Není to jeden zaměstnanec
Karabiniéři ve stejné zprávě uvádějí, že stejně se chovalo i dalších sedm zaměstnanců banky. Hovoří o „znepokojivé zranitelnosti vůči kouzlu nedovolené zvědavosti", i když s menší frekvencí a závažností a bez zaměření na citlivé institucionální cíle. Jejich spisy byly formálně vyčleněny a postoupeny podle příslušnosti jiným justičním pracovištím po celé Itálii, takže sedm případů, které mají společný původ, se od nynějška bude posuzovat odděleně. Corriere della Sera ↗Pokuta za Coviellův případ navíc nebyla v březnu jediná. Dva týdny před ní uložil tentýž úřad bance dalších 17,6 milionu eur za to, že při automatickém převodu klientů do digitální banky Isybank profilovala zhruba 2,4 milionu lidí bez přiměřeného právního základu. V tomto případě nešlo o zaměstnance jednajícího proti bance, ale o rozhodnutí samotné instituce. I tato pokuta je dnes pozastavena a banka se proti ní brání. Il Post ↗
Limity tohoto pohledu
Uzavření vyšetřování není obžaloba ani rozsudek. Coviello je obviněný a brání se tím, že jednal z vlastní iniciativy, nic si netiskl ani neuchovával a údaje nikomu neposkytl. Propuštění napadl a předložil psychologický posudek. Il Messaggero ↗ Po více než dvou letech vyšetřování zůstává otevřená i nejzákladnější otázka: proč to dělal a zda se některé z těch údajů dostaly dál. Nic dosud zveřejněné nedokládá, že by je někomu předal.Pro slovenského čtenáře má případ jednu věcnou vazbu, kterou je třeba pojmenovat přesně. Konečnou mateřskou společností VÚB je Intesa Sanpaolo a jediným akcionářem slovenské banky je lucemburská Intesa Sanpaolo Holding International, která drží stoprocentní podíl. Výročná správa VÚB za rok 2025 ↗ Nic nenasvědčuje tomu, že by se něco podobného dělo ve VÚB, a tvrdit to by bylo nepodložené. Věcná je jiná otázka. Uspořádání, které italský úřad označil za jádro problému, tedy že řadový pracovník vidí celou klientskou bázi a kontroly to samy neodhalí, není italský výmysl ani chyba jedné banky. Je to běžný způsob, jakým bývají retailové banky postavené, a otázka, zda ho kontroly ustřeží, se netýká jen Itálie.
Co sleduje hotinfo
- Státní zastupitelství v Bari podalo na Vincenza Coviella obžalobu, nebo od stíhání upustilo.
- Turínský soud rozhodl o odporu proti pokutě 31,8 milionu eur uložené Intesa Sanpaolo.
- Odůvodnění rozhodnutí Garante číslo 208 z 26. března 2026 je opět veřejně dostupné.
- Justiční pracoviště rozhodla o vyčleněných spisech dalších sedmi zaměstnanců banky.
- Někdo z dotčených klientů se domohl náhrady škody od banky nebo od Coviella.
*Ilustrační foto: mrakodrap Intesa Sanpaolo v Turíně, sídlo retailové divize banky. Autor Zairon, Wikimedia Commons, CC BY-SA 4.0.*
