POP pankki on saanut apulaistietosuojavaltuutetulta huomautuksen liittyen viime keväänä tapahtuneeseen tietoturvaloukkaukseen. Tietoturvaloukkauksessa oli kyse pankin sähköisistä lomakkeista, joihin oli tarpeettoman laaja pääsy. Huomautuksen syynä on se, että pankki antoi verkkosivuillaan ja Facebook-sivullaan puutteellista tietoa siitä, oliko kaikkia tietoturvaloukkauksen kohteeksi joutuneita henkilöitä informoitu henkilökohtaisesti vai ei.

Tietoturvaloukkauksen jälkeen pankki otti yhteyttä osaan tietoturvaloukkauksen kohteeksi joutuneista henkilöistä. Koska pankilla ei ollut käytettävissä kaikkien riittäviä yhteystietoja, se julkaisi julkisen tiedonannon loukkauksesta verkko- ja Facebook-sivullaan. Tiedonannosta saattoi kuitenkin saada käsityksen, että kaikkiin tietoturvaloukkauksen kohteeksi joutuneisiin oli oltu yhteydessä myös henkilökohtaisesti. Apulaistietosuojavaltuutetun mukaan pankin kanssa asioineet saattoivat perustellusti uskoa, ettei tietoturvaloukkaus koske heitä, jos he eivät olleet saaneet asiasta pankilta henkilökohtaista ilmoitusta.