Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 42 000 euro mot Intesa Sanpaolo S.p.a för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Intesa Sanpaolo inte svarat på en begäran om tillgång till personuppgifter från en förälder som ville se sitt minderåriga barns bankkonto. Enligt Intesa Sanpaolo hade ett oförutsett fel orsakat dröjsmålet.
Garante konstaterade att Intesa Sanpaolo brutit mot GDPR:s bestämmelser om rätten till tillgång till personuppgifter enligt artiklarna 12.3, 12.4 och 15 GDPR.