Hellenic Data Protection Authority (“HDPA”) har utfärdat en sanktionsavgift på 20 000 euro mot National Bank Hellas för brott mot artiklarna 12.1-12.3 och 15.1 i dataskyddsförordningen (“GDPR”).
Av beslutet framgår att en registrerad begärt tillgång till sina personuppgifter enligt artikel 15.1 GDPR. Efter en genomgång av ärendet konstaterar HDPA att National Bank Hellas inte korrekt utvärderat den registrerades begäran om att utöva sin rätt till tillgång varför nationalbanken agerat i strid med 12.1-12.3 och 15.1 GDPR.